Android

安全研究員 Mark Blaszczyk 揭露 Android 處理 WAP Push 簡訊的零點擊漏洞（CVE-2026-58882），攻擊者只需發送一條 8 位元組的惡意簡訊，就能讓手機的通話功能崩潰，包括正在進行中的緊急電話。連續 20 條訊息可能導致手機陷入重開機迴圈，需要專業工具才能復原。Android 14–17 在 2026 年 10 月安全性更新中已修補，但 Android 12–13 仍然脆弱。

7 可證明2 推論2 缺口繼續閱讀 →

Microsoft 修補 Authenticator for Android 的 CVE-2026-80097 漏洞（CVSS 8.6），讓裝置上的惡意 app 可以在無需任何權限的情況下，偽裝成 Teams 或 Outlook 等信任 app，向 Authenticator 請求並取得企業帳號的登入 token。Enclave 的研究顯示，竊取的 token 可完整存取受害者的郵件、檔案與行事曆。

4 可證明2 推論2 缺口繼續閱讀 →