待验证50% 置信事实精确时间

WeWorm的零点击攻击中，受害者无需接听电话即可被攻击，即使接听也听不到任何声音而漏洞仍会成功执行

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/11

首次发现

有效期至：2026/12/10

来源

AI辅助发现微信零点击蠕虫漏洞：安全研究进入加速时代

涉及实体

相关事实

待验证这两个漏洞都属于零点击（Zero-Click）攻击类型，受害者无需点击链接或下载文件，攻击者即可在用户运行环境中执行任意代码并窃取API Key等敏感凭证63% 相似待验证该攻击并未破解任何加密算法，加密是在服务器端完成的，没有密码学被攻破56% 相似待验证多Agent系统面临提示注入攻击、身份伪造和级联失控等人类通讯中几乎不存在的新型安全威胁54% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/891695

API

curl https://kongchang.com/api/v1/knowledge/claims/891695

MCP

get_claim(id=891695)