Zero-click exploit
AssessKỹ thuật
Khai thác lỗ hổng không cần người dùng tương tác.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 9Simon Willison·10/9/2026securityCalif Research trình diễn sâu máy tính không cần nhấp cho WeChat
Calif Research cho biết họ đã công bố bản demo WeWorm, một sâu máy tính không cần nhấp có thể lây qua cuộc gọi WeChat trên iOS và Android mà nạn nhân không cần nghe máy hay tương tác với thiết bị. Nhóm nghiên cứu nói rằng AI đã hỗ trợ họ tìm lỗi, xây dựng khai thác thực thi mã từ xa và phát triển sâu này trong thời gian ngắn.