| 移动网页

搜索关键词 漏洞攻击

Telecommunications & Media

Android现“SMS of Death”漏洞：特制短信可致通话功能中断

安全研究人员发现，Android在处理WAP Push消息时存在一项被称为“SMS of Death”的漏洞。攻击者只需发送一条特制短信，无需用户点击或打开消息，即可导致负责通话的系统进程异常退出，进而影响语音通话和蜂窝通信，紧急电话也可能受波及。相关修复已纳入Android 10月安全更新，适用于Android 14及以上版本，但不同厂商的推送时间或有差异。

AI & Enterprise

Theori披露PHP2Shell高危漏洞并发布应急指引，CVSS v4.0评分9.2

Theori表示，已完成对PHP引擎高危漏洞“PHP2Shell”（CVE-2026-109618、CVE-2026-109619）的复现与验证。该漏洞可被攻击者在无需认证的情况下远程执行任意代码，并读取进程内存，CVSS v4.0评分为9.2。随着PoC演示和补丁二进制文件外泄，相关风险正在扩大。Theori建议企业尽快升级至官方安全修复版本；如短期内无法完成升级，应立即采取临时缓解措施。