ZONE.CI 全球网

北湖警方依托警企联动破获隐藏于商业中心的VOIP设备诈骗案，抓获为境外团伙架设设备的嫌疑人并查扣工具。该设备能将境外网络电话伪装成本地固话以降低受害者戒备，属典型人机分离诈骗。建议公众牢记三不一多原则，对涉及转账汇款的陌生来电一律挂断核实。

屯溪警方联合市局刑侦支队破获非法架设VOIP设备案，抓获嫌疑人吕某，查获VOIP设备2台及路由器1台。嫌疑人通过软件与境外诈骗分子联络，在酒店安装设备将境外网络信号转为本地固话信号用于拨打诈骗电话。因及时处置无市民被骗，此案警示需加强酒店等场所VOIP设备排查。

惠普多款PolyVoIP电话存在严重缓冲区溢出漏洞CVE-2026-0826（CVSS9.2），攻击者可通过恶意SDP候选属性触发栈溢出实现远程代码执行。受影响设备包括VVX系列和TrioIP会议电话，漏洞可能被用于网络渗透、数据窃取甚至语音伪造攻击。建议管理员禁用ICE功能或更新至已修补固件版本。

北湖警方依托警企联动破获隐藏于商业中心的VOIP设备诈骗案，抓获为境外团伙架设设备的嫌疑人并查扣工具。该设备能将境外网络电话伪装成本地固话以降低受害者戒备，属典型人机分离诈骗。建议公众牢记三不一多原则，对涉及转账汇款的陌生来电一律挂断核实。

屯溪警方联合市局刑侦支队破获非法架设VOIP设备案，抓获嫌疑人吕某，查获VOIP设备2台及路由器1台。嫌疑人通过软件与境外诈骗分子联络，在酒店安装设备将境外网络信号转为本地固话信号用于拨打诈骗电话。因及时处置无市民被骗，此案警示需加强酒店等场所VOIP设备排查。

惠普多款PolyVoIP电话存在严重缓冲区溢出漏洞CVE-2026-0826（CVSS9.2），攻击者可通过恶意SDP候选属性触发栈溢出实现远程代码执行。受影响设备包括VVX系列和TrioIP会议电话，漏洞可能被用于网络渗透、数据窃取甚至语音伪造攻击。建议管理员禁用ICE功能或更新至已修补固件版本。

北湖警方依托警企联动破获隐藏于商业中心的VOIP设备诈骗案，抓获为境外团伙架设设备的嫌疑人并查扣工具。该设备能将境外网络电话伪装成本地固话以降低受害者戒备，属典型人机分离诈骗。建议公众牢记三不一多原则，对涉及转账汇款的陌生来电一律挂断核实。

屯溪警方联合市局刑侦支队破获非法架设VOIP设备案，抓获嫌疑人吕某，查获VOIP设备2台及路由器1台。嫌疑人通过软件与境外诈骗分子联络，在酒店安装设备将境外网络信号转为本地固话信号用于拨打诈骗电话。因及时处置无市民被骗，此案警示需加强酒店等场所VOIP设备排查。

北湖警方依托警企联动破获隐藏于商业中心的VOIP设备诈骗案，抓获为境外团伙架设设备的嫌疑人并查扣工具。该设备能将境外网络电话伪装成本地固话以降低受害者戒备，属典型人机分离诈骗。建议公众牢记三不一多原则，对涉及转账汇款的陌生来电一律挂断核实。

屯溪警方联合市局刑侦支队破获非法架设VOIP设备案，抓获嫌疑人吕某，查获VOIP设备2台及路由器1台。嫌疑人通过软件与境外诈骗分子联络，在酒店安装设备将境外网络信号转为本地固话信号用于拨打诈骗电话。因及时处置无市民被骗，此案警示需加强酒店等场所VOIP设备排查。

北湖警方依托警企联动破获隐藏于商业中心的VOIP设备诈骗案，抓获为境外团伙架设设备的嫌疑人并查扣工具。该设备能将境外网络电话伪装成本地固话以降低受害者戒备，属典型人机分离诈骗。建议公众牢记三不一多原则，对涉及转账汇款的陌生来电一律挂断核实。

屯溪警方联合市局刑侦支队破获非法架设VOIP设备案，抓获嫌疑人吕某，查获VOIP设备2台及路由器1台。嫌疑人通过软件与境外诈骗分子联络，在酒店安装设备将境外网络信号转为本地固话信号用于拨打诈骗电话。因及时处置无市民被骗，此案警示需加强酒店等场所VOIP设备排查。

北湖警方依托警企联动破获隐藏于商业中心的VOIP设备诈骗案，抓获为境外团伙架设设备的嫌疑人并查扣工具。该设备能将境外网络电话伪装成本地固话以降低受害者戒备，属典型人机分离诈骗。建议公众牢记三不一多原则，对涉及转账汇款的陌生来电一律挂断核实。

屯溪警方联合市局刑侦支队破获非法架设VOIP设备案，抓获嫌疑人吕某，查获VOIP设备2台及路由器1台。嫌疑人通过软件与境外诈骗分子联络，在酒店安装设备将境外网络信号转为本地固话信号用于拨打诈骗电话。因及时处置无市民被骗，此案警示需加强酒店等场所VOIP设备排查。

屯溪警方联合市局刑侦支队破获非法架设VOIP设备案，抓获嫌疑人吕某，查获VOIP设备2台及路由器1台。嫌疑人通过软件与境外诈骗分子联络，在酒店安装设备将境外网络信号转为本地固话信号用于拨打诈骗电话。因及时处置无市民被骗，此案警示需加强酒店等场所VOIP设备排查。

微信零点击蠕虫weworm曝光，利用VoIP协议栈内存破坏漏洞，响铃即可接管账号并自动传播。AI将武器化成本压至业余水平，2人2周完成开发。腾讯已修复，建议用户立即升级至8.0.77/8.0.76以上版本。此事件凸显超级App攻击面与信任模型风险，防守方需集成AI威胁建模。

文章总结： 微信零点击蠕虫weworm曝光，利用VoIP协议栈内存破坏漏洞，响铃即可接管账号并自动传播。AI将武器化成本压至业余水平，2人2周完成开发。腾讯已修

文章总结： 微信VoIP栈存在零点击漏洞WeWorm，攻击者拨通通话即可在响铃阶段通过内存破坏接管对方账号，并沿好友链跨iOS与Android蠕虫式扩散，该漏洞

文章总结： Calif研究团队利用AI辅助在两天内定位微信VoIP组件内存破坏漏洞，制作实验性蠕虫WeWorm，可零点击接管账号并通过可信联系人传播。腾讯已确认

文章总结： 微信音视频呼叫组件存在零点击远程代码执行漏洞，攻击者仅需在好友列表中发起通话，受害端响铃数秒内无需接听即可被完全接管账号。安全团队验证了跨平台蠕虫w

文章总结： 微信零点击蠕虫weworm利用VoIP协议栈内存损坏漏洞，通过语音通话在iOS和安卓间自动传播，攻击者无需用户操作即可完全控制账号。AI辅助两天写出

文章总结： 微信曝出首款跨安卓与iOS的零点击蠕虫Worm，利用VoIP协议栈内存损坏漏洞实现无感入侵，可劫持账号并链式扩散，影响超十亿用户。攻击需好友关系，A

文章总结： 本期周报汇总：微信零点击蠕虫WeWorm响铃阶段即可接管账号，需升级至Android8.0.77或iOS8.0.76以上；MikroTik两个SSH

文章总结： weworm是2026年9月曝光的微信零点击蠕虫攻击演示，利用VoIP协议栈内存破坏漏洞，无需用户操作即可劫持账号并自动传播。攻击面位于底层协议栈，

文章总结： WeWorm蠕虫：一个微信电话即可在响铃时零点击接管微信账号，并借好友链在双平台间传播，波及可达十亿级；漏洞为微信VoIP栈内存破坏，腾讯已服务端缓