北京時間 7 月 16 日早間訊息，微軟週四表示，一個以色列組織出售可以黑入 Windows 的工具。該組織名叫 Candiru，它開發並銷售軟體，軟體利用漏洞滲透到 Windows 平臺。

黑客工具向全球擴散，提供給大量不知名客戶，他們利用軟體瞄準各種公民社會組織。微軟稱工具被用來攻擊一些國家的使用者，比如伊朗、黎巴嫩、西班牙、英國。

微軟還說，Candiru 工具也可以利用谷歌 Chrome 瀏覽器等常見軟體發起攻擊。

週三谷歌在博文中披露兩個 Chrome 軟體漏洞，微軟發現它們與 Candiru 有關，不過谷歌並沒有提到 Candiru 的名字，只是說它們被一家商業監控公司利用。

電腦保安專家稱，Candiru 等“網路軍火商”一般會將多個軟體漏洞連在一起從而變成有效漏洞，在目標不知情的情況下，攻擊者可以利用漏洞遠端入侵計算機。熟悉“網路軍火”產業的知情者稱，這樣的祕密系統往往要價很高，達到幾百萬美元，而且經常以付費訂閱的形式出售，也就是說客戶如果想持續使用需要不斷付費。