DoS

安全研究員 Mark Blaszczyk 揭露 Android 處理 WAP Push 簡訊的零點擊漏洞（CVE-2026-58882），攻擊者只需發送一條 8 位元組的惡意簡訊，就能讓手機的通話功能崩潰，包括正在進行中的緊急電話。連續 20 條訊息可能導致手機陷入重開機迴圈，需要專業工具才能復原。Android 14–17 在 2026 年 10 月安全性更新中已修補，但 Android 12–13 仍然脆弱。

7 可證明2 推論2 缺口繼續閱讀 →

Cisco 修補 Secure Firewall ASA 與 FTD 軟體的 SSL VPN 漏洞（CVE-2026-76418，CVSS 8.6），未經認證的遠端攻擊者可讓防火牆意外重啟，造成 DoS。Cisco 證實 2026 年 10 月已有野外利用，但未透露攻擊開始時間、攻擊者身分或規模。漏洞源於配置次要認證的 tunnel group 的邏輯錯誤，攻擊者發送特製請求即可觸發。修補版本已釋出，Cisco 也提供臨時緩解措施。

6 可證明1 推論5 缺口繼續閱讀 →