Android WAP Push 零點擊漏洞:一封簡訊癱瘓通話功能,連緊急電話都打不出去
安全研究員 Mark Blaszczyk 揭露 Android 處理 WAP Push 簡訊的零點擊漏洞(CVE-2026-58882),攻擊者只需發送一條 8 位元組的惡意簡訊,就能讓手機的通話功能崩潰,包括正在進行中的緊急電話。連續 20 條訊息可能導致手機陷入重開機迴圈,需要專業工具才能復原。Android 14–17 在 2026 年 10 月安全性更新中已修補,但 Android 12–13 仍然脆弱。
7 可證明2 推論2 缺口繼續閱讀 →