Attacco zero-click
Un attacco che non richiede alcuna azione da parte della vittima, nemmeno un clic.
Molti consigli di sicurezza partono dal presupposto che tu debba fare qualcosa di sbagliato: cliccare un link sospetto, aprire un allegato o installare qualcosa che non dovresti. Un attacco zero-click salta tutto questo. I dati dannosi arrivano attraverso un canale che il software ascolta già, come un messaggio, un’immagine o una videochiamata, e il programma li elabora automaticamente. Basta essere raggiungibili.
È questo a rendere la categoria così grave. Non c’è un errore dell’utente da incolpare e di solito non c’è alcun segno visibile. Le falle di Zoom dell’agosto 2026 erano un esempio da manuale: bastava partecipare a una riunione perché un altro partecipante prendesse il controllo del dispositivo. La difesa non è la vigilanza, ma la manutenzione, soprattutto applicare presto le patch e disattivare le funzioni che non usi, perché ogni funzione aggiuntiva è altro codice che legge dati provenienti da sconosciuti.