La catena di fornitura della tecnologia pubblicitaria è la rete di broker, exchange e piattaforme che porta un annuncio pubblicitario dall’inserzionista a un editore di siti web o app. Nella pubblicità programmatica, questi soggetti possono selezionare e distribuire annunci tramite aste automatizzate, spesso in frazioni di secondo.
Questa catena è rilevante per la cybersicurezza perché i contenuti pubblicitari e il targeting possono passare attraverso più intermediari prima di essere visualizzati sul dispositivo di un utente. Se un componente viene sfruttato o fornisce contenuti controllati da un aggressore, la pubblicità può diventare un vettore per il tracciamento o per tentativi di sfruttamento, inclusi gli attacchi zero-click, in cui l’elaborazione di contenuti può attivare un exploit senza che l’utente faccia clic. La prova che un annuncio abbia raggiunto un dispositivo non dimostra, di per sé, che il dispositivo sia stato compromesso. I difensori dovrebbero includere l’infrastruttura pubblicitaria di terze parti nei propri modelli delle minacce e mantenere aggiornati browser, app e sistemi operativi.