WeWorm

微信被曝出「史诗级漏洞」，打个语音即可劫持账号，具体是怎么回事？对用户信息安全影响有多大？

安全研究机构Calif Research发布名为WeWorm的零点击蠕虫攻击演示，揭示微信VoIP协议栈存在内存损坏漏洞。攻击者可通过拨打语音电话在受害者无需操作的情况下劫持其账号，并实现跨iOS和安卓平台的链式传播。目前该漏洞已在8月21日的特定版本中修复，并于8月28日在服务端完成缓解，建议用户更新至最新版本。