微信曝出高危零点击安全漏洞，来电振铃即可接管账号

9月8日，安全研究机构Calif披露，微信存在一处VoIP通话组件高危漏洞，研究人员开发出概念验证蠕虫WeWorm。

攻击者只需向目标发起微信视频/语音通话，受害者无需接听，手机振铃数秒内就可能被入侵，微信账号被完全接管。被攻陷账号会自动读取好友列表，继续向联系人发起通话，实现链式扩散。

该漏洞仅可控制微信账号，读取、发送消息，无法直接接管整部手机，想要控制手机整机，需要搭配操作系统其他漏洞。

漏洞披露时间线：7月AI发现漏洞；7月24日研究团队上报腾讯；8月21日腾讯发布修复客户端（Android 8.0.77、iOS 8.0.76）；8月28日完成服务端防护。