主 题:微信通话零点击漏洞:无需接听即可接管账号并自动传染好友,已跨 iOS/Android 实现蠕虫传播(官方已修复)
发 布 者:nulll
标签分类: 技术
时 间:2026-09-09 09:29:35
内容预览:1. 引言2026 年 9 月 8 日,Calif 研究团队公开演示了 WeWorm——一个通过微信通话自我传播的零点击蠕虫。据其披露,攻击者只需向受害者发起一次微信通话(VoIP 通话),即可在通话尚未被接听(仍处于振铃状态)时完成对受害者微信账号的完整接管,随后以受害者身份继续向其好友拨打电话,实现"手机到手机"的链式扩散。该事件的核心意义并不只在于"又一个高危漏洞",而在于三个层面的叠加:攻击范式层面:零点击(zero-click)意味着受害者不需要接听、不需要点击、不需要任何交互,用户行为这一传统防御层被彻底绕开;传播范式层面:蠕虫跨 iOS 与 Android 两大移动操作系统传播,且以社交信任关系(好友列表)为扩散骨架,具备指数级传播潜力;生产范式层面:漏洞由 AI 发现,首个远程代码执行(RCE)利用代码在约两天内完成,完整蠕虫再耗时一周——而同等规模的蠕虫在过去通常需要更大的团队、耗时数月。Calif 于 2026 年 7 月将该漏洞提交给腾讯。据其披露,腾讯已通过客户端版本更新(Android 8.0.77 / iOS 8.0.76)与服务端缓解双重手段完成处置:截至文章发布之日,该利用链对所有用户均已被缓解,用户无需进行任何操作。2. 事件概述根据 Calif 的公开描述,WeWorm 的关键事实要素可归纳如下:要素内容成果名称WeWorm披露方Calif 研究团队(Calif Research)披露日期2026 年 9 月 8 日漏洞位置微信 VoIP(网络通话)协议栈漏洞类型内存破坏(memory corruption)类问题,具体细节暂未公开触发方式攻击者向受害者发起微信通话,零点击即可触发,无需接听利用效果完整控制受害者微信账号(读取/发送消息、发起通话、以受害者身份行事)传播方式接管账号后自动呼叫其好友,跨 iOS/Android 链式扩散影响
直达链接: https://www.nodeseek.com/post-919460-1
发 布 者:nulll
标签分类: 技术
时 间:2026-09-09 09:29:35
内容预览:1. 引言2026 年 9 月 8 日,Calif 研究团队公开演示了 WeWorm——一个通过微信通话自我传播的零点击蠕虫。据其披露,攻击者只需向受害者发起一次微信通话(VoIP 通话),即可在通话尚未被接听(仍处于振铃状态)时完成对受害者微信账号的完整接管,随后以受害者身份继续向其好友拨打电话,实现"手机到手机"的链式扩散。该事件的核心意义并不只在于"又一个高危漏洞",而在于三个层面的叠加:攻击范式层面:零点击(zero-click)意味着受害者不需要接听、不需要点击、不需要任何交互,用户行为这一传统防御层被彻底绕开;传播范式层面:蠕虫跨 iOS 与 Android 两大移动操作系统传播,且以社交信任关系(好友列表)为扩散骨架,具备指数级传播潜力;生产范式层面:漏洞由 AI 发现,首个远程代码执行(RCE)利用代码在约两天内完成,完整蠕虫再耗时一周——而同等规模的蠕虫在过去通常需要更大的团队、耗时数月。Calif 于 2026 年 7 月将该漏洞提交给腾讯。据其披露,腾讯已通过客户端版本更新(Android 8.0.77 / iOS 8.0.76)与服务端缓解双重手段完成处置:截至文章发布之日,该利用链对所有用户均已被缓解,用户无需进行任何操作。2. 事件概述根据 Calif 的公开描述,WeWorm 的关键事实要素可归纳如下:要素内容成果名称WeWorm披露方Calif 研究团队(Calif Research)披露日期2026 年 9 月 8 日漏洞位置微信 VoIP(网络通话)协议栈漏洞类型内存破坏(memory corruption)类问题,具体细节暂未公开触发方式攻击者向受害者发起微信通话,零点击即可触发,无需接听利用效果完整控制受害者微信账号(读取/发送消息、发起通话、以受害者身份行事)传播方式接管账号后自动呼叫其好友,跨 iOS/Android 链式扩散影响
直达链接: https://www.nodeseek.com/post-919460-1
主 题:一个借钱的app在火车上打满了广告,悲哀
发 布 者:Rick的-2026
标签分类: 日常
时 间:2026-09-09 09:30:26
内容预览:
直达链接: https://www.nodeseek.com/post-919464-1
发 布 者:Rick的-2026
标签分类: 日常
时 间:2026-09-09 09:30:26
内容预览:
直达链接: https://www.nodeseek.com/post-919464-1
主 题:有没有类似archive.today的自部署网页存档的项目
发 布 者:好名字
标签分类: 日常
时 间:2026-09-09 09:30:30
内容预览:rt
直达链接: https://www.nodeseek.com/post-919463-1
发 布 者:好名字
标签分类: 日常
时 间:2026-09-09 09:30:30
内容预览:rt
直达链接: https://www.nodeseek.com/post-919463-1
主 题:小白闲聊:都说Gemini是美国大豆包,但我至少觉得它的视觉理解能力真的是断档领先的水平,这么说对吗?
发 布 者:轶12379MY-
标签分类: 日常
时 间:2026-09-09 09:30:35
内容预览:1.它的多模态视觉理解确实牛逼,我日常生活中遇到一些问题,我明显感觉Gemini更厉害,比如昨天我家窗户突然关不上了,我直接拍照交给Gemini,甚至问题都不描述清楚,我就说:“窗户关不上了,咋回事?”。Gemini就像一个专业师傅站在你旁边指导一样,迅速锁定问题(其实原因很隐蔽,滑轨出现了一些结构性问题),立刻指导解决。(读到这,你知道这个价值有多大吗?什么含金量吗?)2.Gemini的多模态视觉能力,我认为,说它断档领先claude,小幅领先GPT也是站得住脚的。3.Gemini这个功能确实帮我解决了大量需要花钱请人才能解决的问题,所以说,我很难跑去google play商店因为某个单点问题给它差评
直达链接: https://www.nodeseek.com/post-919465-1
发 布 者:轶12379MY-
标签分类: 日常
时 间:2026-09-09 09:30:35
内容预览:1.它的多模态视觉理解确实牛逼,我日常生活中遇到一些问题,我明显感觉Gemini更厉害,比如昨天我家窗户突然关不上了,我直接拍照交给Gemini,甚至问题都不描述清楚,我就说:“窗户关不上了,咋回事?”。Gemini就像一个专业师傅站在你旁边指导一样,迅速锁定问题(其实原因很隐蔽,滑轨出现了一些结构性问题),立刻指导解决。(读到这,你知道这个价值有多大吗?什么含金量吗?)2.Gemini的多模态视觉能力,我认为,说它断档领先claude,小幅领先GPT也是站得住脚的。3.Gemini这个功能确实帮我解决了大量需要花钱请人才能解决的问题,所以说,我很难跑去google play商店因为某个单点问题给它差评
直达链接: https://www.nodeseek.com/post-919465-1
主 题:Claude Code/Codex/Pi 大佬们这三个Agent怎么选择呢?
发 布 者:挺身而出
标签分类: 日常
时 间:2026-09-09 09:31:25
内容预览:CC感觉还是强大的,就是有点卡卡的,然后PI速度是真的快,不管是启动速度还是打开速度都很好,Codex桌面端有时候也是有点卡
直达链接: https://www.nodeseek.com/post-919467-1
发 布 者:挺身而出
标签分类: 日常
时 间:2026-09-09 09:31:25
内容预览:CC感觉还是强大的,就是有点卡卡的,然后PI速度是真的快,不管是启动速度还是打开速度都很好,Codex桌面端有时候也是有点卡
直达链接: https://www.nodeseek.com/post-919467-1
主 题:怎么回事,DMIT 到 AaITR 今早上绕路了?
发 布 者:Dream-Painter
标签分类: 日常
时 间:2026-09-09 09:31:29
内容预览:中转落地都在洛杉矶这咋能差这么多?之前顶多差 10 ms
直达链接: https://www.nodeseek.com/post-919466-1
发 布 者:Dream-Painter
标签分类: 日常
时 间:2026-09-09 09:31:29
内容预览:中转落地都在洛杉矶这咋能差这么多?之前顶多差 10 ms
直达链接: https://www.nodeseek.com/post-919466-1
主 题:「福利分享」一口计划 APP,把想吃的安排上,正在 TestFlight 内测,欢迎大家使用!
发 布 者:小志小
标签分类: 日常
时 间:2026-09-09 09:34:03
内容预览:感谢大家对该产品的喜欢和支持,经过不断打磨,目前「一口计划」正在 TestFlight 内测。平时喜欢做饭,或者经常纠结吃什么的朋友,欢迎来试试。前言1、为什么我要做一个这个 APP:对于我这种做菜需要看步骤的厨房小白来说,以往的各个软件都试过了,要么就是广告太多,要么就是强制要求你开会员,同时其他软件在描述制作步骤和配料的时候非常不直观,页面操作逻辑复杂,同时 UI 我也不太喜欢,而且我有时候还想调酒或者做咖啡,所以我需要的是一个完整的配方库,不只是简单收藏几道菜谱。做菜、调酒、咖啡,甚至以后想尝试的其他东西,都可以放在一起管理。需要的时候能直接找到,自己照着制作,或者分享给朋友,都比较方便。所以就想着,既然一直没找到自己用得顺手的,那就试着自己做一个,也就有了现在的「一口计划」,这也是我第一次做 IOS APP 也是实现我 8 年的愿望了。2、为什么不只做一个配方收藏工具:因为存下来以后,还得真的用起来。收藏的时候觉得每个都想试,等到准备做饭,又不知道要做什么了。所以我加了计划功能,把这次想做的菜、想喝的东西放进去,提前安排好。自己用可以整理一顿饭,朋友来家里也可以提前准备菜单,让大家一起参与,看看各自想吃什么。确定以后再整理购买清单,省得一道菜一道菜地翻配料,最后还容易漏买。对我来说,配方收藏和实际制作之间还差着这些事情,我希望在这个 App 里能一起处理好。3、为什么要做社区分享功能:当然这个大家放心,并没有所谓的广告视频乱七八糟的,只有分享的配方食谱,任何人都可以把自己收藏的配方公开分享到社区里,所有人都能看到你的配方,也可以把你的配方添加到他自己的食谱库(当然,禁止二次转载)这样可以在大家不断完善社区配方库的情况下,大家都能感受到全国各地的美食,自己也可以尝试。尝试之后也可以在作者的配方详情中发表自己的成果,共同完善这个理想的美食社区配方库。4、为什么先选择 i
直达链接: https://www.nodeseek.com/post-919468-1
发 布 者:小志小
标签分类: 日常
时 间:2026-09-09 09:34:03
内容预览:感谢大家对该产品的喜欢和支持,经过不断打磨,目前「一口计划」正在 TestFlight 内测。平时喜欢做饭,或者经常纠结吃什么的朋友,欢迎来试试。前言1、为什么我要做一个这个 APP:对于我这种做菜需要看步骤的厨房小白来说,以往的各个软件都试过了,要么就是广告太多,要么就是强制要求你开会员,同时其他软件在描述制作步骤和配料的时候非常不直观,页面操作逻辑复杂,同时 UI 我也不太喜欢,而且我有时候还想调酒或者做咖啡,所以我需要的是一个完整的配方库,不只是简单收藏几道菜谱。做菜、调酒、咖啡,甚至以后想尝试的其他东西,都可以放在一起管理。需要的时候能直接找到,自己照着制作,或者分享给朋友,都比较方便。所以就想着,既然一直没找到自己用得顺手的,那就试着自己做一个,也就有了现在的「一口计划」,这也是我第一次做 IOS APP 也是实现我 8 年的愿望了。2、为什么不只做一个配方收藏工具:因为存下来以后,还得真的用起来。收藏的时候觉得每个都想试,等到准备做饭,又不知道要做什么了。所以我加了计划功能,把这次想做的菜、想喝的东西放进去,提前安排好。自己用可以整理一顿饭,朋友来家里也可以提前准备菜单,让大家一起参与,看看各自想吃什么。确定以后再整理购买清单,省得一道菜一道菜地翻配料,最后还容易漏买。对我来说,配方收藏和实际制作之间还差着这些事情,我希望在这个 App 里能一起处理好。3、为什么要做社区分享功能:当然这个大家放心,并没有所谓的广告视频乱七八糟的,只有分享的配方食谱,任何人都可以把自己收藏的配方公开分享到社区里,所有人都能看到你的配方,也可以把你的配方添加到他自己的食谱库(当然,禁止二次转载)这样可以在大家不断完善社区配方库的情况下,大家都能感受到全国各地的美食,自己也可以尝试。尝试之后也可以在作者的配方详情中发表自己的成果,共同完善这个理想的美食社区配方库。4、为什么先选择 i
直达链接: https://www.nodeseek.com/post-919468-1
主 题:有懂路由器的大佬吗?
发 布 者:yifan-god
标签分类: 日常
时 间:2026-09-09 09:34:32
内容预览:我现在用的是H3C NX30 Pro,家里是电信1000M宽带.我感觉我打dnf去pk延迟很高,有必要换路由器吗?
直达链接: https://www.nodeseek.com/post-919469-1
发 布 者:yifan-god
标签分类: 日常
时 间:2026-09-09 09:34:32
内容预览:我现在用的是H3C NX30 Pro,家里是电信1000M宽带.我感觉我打dnf去pk延迟很高,有必要换路由器吗?
直达链接: https://www.nodeseek.com/post-919469-1
主 题:[出] CSTServer CVM EX HKX2 三网优化小鸡
发 布 者:xz1023
标签分类: 交易
时 间:2026-09-09 09:34:55
内容预览:CSTServer CVM EX HKX2 三网优化小鸡配置:2C(EPYC 7K62)2G50G 1T@50Mbps年续费 22.4 刀,新购要24.23刀,好像也无货了。27年6月19 续费,剩余价值 116R 改邮出,要的 PM。
直达链接: https://www.nodeseek.com/post-919470-1
发 布 者:xz1023
标签分类: 交易
时 间:2026-09-09 09:34:55
内容预览:CSTServer CVM EX HKX2 三网优化小鸡配置:2C(EPYC 7K62)2G50G 1T@50Mbps年续费 22.4 刀,新购要24.23刀,好像也无货了。27年6月19 续费,剩余价值 116R 改邮出,要的 PM。
直达链接: https://www.nodeseek.com/post-919470-1
主 题:新版的GPT6.如果用极高我5Xpro一周的量只能用1天
发 布 者:一颗发财树
标签分类: 日常
时 间:2026-09-09 09:35:49
内容预览:真可怕。这个怎么用啊。太贵了。我现在都不怎么敢用
直达链接: https://www.nodeseek.com/post-919472-1
发 布 者:一颗发财树
标签分类: 日常
时 间:2026-09-09 09:35:49
内容预览:真可怕。这个怎么用啊。太贵了。我现在都不怎么敢用
直达链接: https://www.nodeseek.com/post-919472-1
主 题:一早上起来google的号又被封了,两个月封了三次,ip都换了好几个,封的莫名其妙,只用油管和gmail,其他都已经切割掉google账号了,还封,真的无语
发 布 者:six-axis人
标签分类: 日常
时 间:2026-09-09 09:35:53
内容预览:有没有什么好的方法可以减少封的概率
直达链接: https://www.nodeseek.com/post-919473-1
发 布 者:six-axis人
标签分类: 日常
时 间:2026-09-09 09:35:53
内容预览:有没有什么好的方法可以减少封的概率
直达链接: https://www.nodeseek.com/post-919473-1
主 题:甲骨文第二个区域 终于没有abc了
发 布 者:carlvan
标签分类: 日常
时 间:2026-09-09 09:36:43
内容预览:然后就马上升级开心
直达链接: https://www.nodeseek.com/post-919475-1
发 布 者:carlvan
标签分类: 日常
时 间:2026-09-09 09:36:43
内容预览:然后就马上升级开心
直达链接: https://www.nodeseek.com/post-919475-1
主 题:『出』剩余价值出 绿云 0.5t 软银
发 布 者:sa
标签分类: 交易
时 间:2026-09-09 09:36:48
内容预览:CPU 1核内存 2GB20gb系统盘 500gb数据盘流量 1T续费25刀一年剩余价值146元push出
直达链接: https://www.nodeseek.com/post-919474-1
发 布 者:sa
标签分类: 交易
时 间:2026-09-09 09:36:48
内容预览:CPU 1核内存 2GB20gb系统盘 500gb数据盘流量 1T续费25刀一年剩余价值146元push出
直达链接: https://www.nodeseek.com/post-919474-1
主 题:出vps.soy 日本软银
发 布 者:mujin25
标签分类: 交易
时 间:2026-09-09 09:37:17
内容预览:日本软银CPU:1 核内存:2 GB硬盘:8 GB带宽:10 Gbps流量:500 GB架构:KVM机房:日本软银到期时间:10.8号¥ 5.00 元 / 月https://report.check.place/net/LXS561WLC.svghttps://report.check.place/net/21AXK3JD7.svg口令红包,push出
直达链接: https://www.nodeseek.com/post-919476-1
发 布 者:mujin25
标签分类: 交易
时 间:2026-09-09 09:37:17
内容预览:日本软银CPU:1 核内存:2 GB硬盘:8 GB带宽:10 Gbps流量:500 GB架构:KVM机房:日本软银到期时间:10.8号¥ 5.00 元 / 月https://report.check.place/net/LXS561WLC.svghttps://report.check.place/net/21AXK3JD7.svg口令红包,push出
直达链接: https://www.nodeseek.com/post-919476-1
主 题:[收] DMIT 洛杉矶 Pro PalmSpring 套餐,$120 收
发 布 者:lvqiuzilu
标签分类: 交易
时 间:2026-09-09 09:38:37
内容预览:诚心求购一台 DMIT 的 LAX.Pro.PalmSpring 年付套餐。要求线路正常、无违规记录套餐型号: LAX.Pro.PalmSpring (2vCPU / 2GB / 40GB / 2TB 流量)明盘价格: $120(原价 $100 + $20 溢价,具体视剩余时间多退少补)交易方式: Push 账号内推,或改邮箱直接出。联系方式: 论坛私信 (PM) 联系,来者不拒,带价直接秒。
直达链接: https://www.nodeseek.com/post-919478-1
发 布 者:lvqiuzilu
标签分类: 交易
时 间:2026-09-09 09:38:37
内容预览:诚心求购一台 DMIT 的 LAX.Pro.PalmSpring 年付套餐。要求线路正常、无违规记录套餐型号: LAX.Pro.PalmSpring (2vCPU / 2GB / 40GB / 2TB 流量)明盘价格: $120(原价 $100 + $20 溢价,具体视剩余时间多退少补)交易方式: Push 账号内推,或改邮箱直接出。联系方式: 论坛私信 (PM) 联系,来者不拒,带价直接秒。
直达链接: https://www.nodeseek.com/post-919478-1
主 题:收9号 10号 11号临期母号 600
发 布 者:zmywy123
标签分类: 日常
时 间:2026-09-09 09:38:42
内容预览:收9号 10号 11号临期母号 600 收好几个了
直达链接: https://www.nodeseek.com/post-919477-1
发 布 者:zmywy123
标签分类: 日常
时 间:2026-09-09 09:38:42
内容预览:收9号 10号 11号临期母号 600 收好几个了
直达链接: https://www.nodeseek.com/post-919477-1
主 题:原来 fonts.googleapis.com 也会被 dns 污染
发 布 者:lxz07
标签分类: 日常
时 间:2026-09-09 09:39:17
内容预览:今天无代理打开 https://fonts.googleapis.com 突然发现打不开,查了一下 dns 居然被污染了,我以为这种谷歌国内域名是不会被污染的C:\Users\***%26gt%3bnslookup fonts.googleapis.comServer: ***.edu.cnAddress: (第一个byte%26gt%3b200的校内dns服务器)Non-authoritative answer:Name: fonts.googleapis.comAddresses: 205.164.50.208 205.164.50.203 205.164.50.201
直达链接: https://www.nodeseek.com/post-919479-1
发 布 者:lxz07
标签分类: 日常
时 间:2026-09-09 09:39:17
内容预览:今天无代理打开 https://fonts.googleapis.com 突然发现打不开,查了一下 dns 居然被污染了,我以为这种谷歌国内域名是不会被污染的C:\Users\***%26gt%3bnslookup fonts.googleapis.comServer: ***.edu.cnAddress: (第一个byte%26gt%3b200的校内dns服务器)Non-authoritative answer:Name: fonts.googleapis.comAddresses: 205.164.50.208 205.164.50.203 205.164.50.201
直达链接: https://www.nodeseek.com/post-919479-1
主 题:team席位限制?从此再无高价炸弹车?
发 布 者:juneho
标签分类: 日常
时 间:2026-09-09 09:40:10
内容预览:看ns有佬说team席位现在只能最多开25席位了,后面team没办法再卖高价了吗,今天看到最新的报价0.5k了手上还有六七个team,还想着这个月全卖了换iphone18,看来只能继续出租赚饭钱了
直达链接: https://www.nodeseek.com/post-919480-1
发 布 者:juneho
标签分类: 日常
时 间:2026-09-09 09:40:10
内容预览:看ns有佬说team席位现在只能最多开25席位了,后面team没办法再卖高价了吗,今天看到最新的报价0.5k了手上还有六七个team,还想着这个月全卖了换iphone18,看来只能继续出租赚饭钱了
直达链接: https://www.nodeseek.com/post-919480-1
主 题:【出】Netcup 美国 VPS 500 G12|2核4G / 128G NVMe|剩余价值减50
发 布 者:super-hero
标签分类: 交易
时 间:2026-09-09 09:41:00
内容预览:前几天买的 Netcup 年付 VPS,目前用不上,按剩余价值减 50 元出给有需要的朋友。配置如下:型号: VPS 500 G12 iv 12M MNZ机房: 美国 ManassasCPU: 2 vCore内存: 4 GB DDR5 ECC硬盘: 128 GB NVMe端口: 2.5 Gbit/s网络: 包含 IPv4、IPv6流量规则: 后台注明,过去 24 小时流量超过 2 TB 时临时限速至 200 Mbit/s,条件不再满足后解除限速开通时间: 2026-08-31已付费至: 2027-08-31,下次账单日当前合同价格: €68.64/年,含 IPv4截至 2026-09-09,还剩约 356 天。按汇率 7.80 计算,剩余价值约 522 元,减 50 元,472 元出。个人闲置转让,闲的没事买了一个, 发现纯属吃灰.剩余价值亏50元出.
直达链接: https://www.nodeseek.com/post-919481-1
发 布 者:super-hero
标签分类: 交易
时 间:2026-09-09 09:41:00
内容预览:前几天买的 Netcup 年付 VPS,目前用不上,按剩余价值减 50 元出给有需要的朋友。配置如下:型号: VPS 500 G12 iv 12M MNZ机房: 美国 ManassasCPU: 2 vCore内存: 4 GB DDR5 ECC硬盘: 128 GB NVMe端口: 2.5 Gbit/s网络: 包含 IPv4、IPv6流量规则: 后台注明,过去 24 小时流量超过 2 TB 时临时限速至 200 Mbit/s,条件不再满足后解除限速开通时间: 2026-08-31已付费至: 2027-08-31,下次账单日当前合同价格: €68.64/年,含 IPv4截至 2026-09-09,还剩约 356 天。按汇率 7.80 计算,剩余价值约 522 元,减 50 元,472 元出。个人闲置转让,闲的没事买了一个, 发现纯属吃灰.剩余价值亏50元出.
直达链接: https://www.nodeseek.com/post-919481-1
主 题:breacloud HK$38.50/按月 如何?
发 布 者:XXXX
标签分类: 日常
时 间:2026-09-09 09:42:39
内容预览:Professional-V1优化线路📍 洛杉矶 Pro 大陆优化1vCPU1 GB 内存20 GB 磁盘256 Mbps2 TB 流量配额HK$38.50/按月是三网cn2吗?将近5美金 给2t流量
直达链接: https://www.nodeseek.com/post-919483-1
发 布 者:XXXX
标签分类: 日常
时 间:2026-09-09 09:42:39
内容预览:Professional-V1优化线路📍 洛杉矶 Pro 大陆优化1vCPU1 GB 内存20 GB 磁盘256 Mbps2 TB 流量配额HK$38.50/按月是三网cn2吗?将近5美金 给2t流量
直达链接: https://www.nodeseek.com/post-919483-1