资讯

共 135 条更新于 2026-11-10 07:45RSS

漏洞

10 月 29 日周四

安全The Hacker News

Telegram 安卓版通话漏洞已修复：接听语音电话可能导致手机被接管

NebuSec 披露 Telegram for Android 的一个通话漏洞，与另外两个漏洞串联后，受害者接听语音通话就可能失去对手机的控制。攻击者只需要一个普通 Telegram 账号。

10 月 23 日周五

安全The Hacker News

PHP2Shell 补丁已发：利用尝试达数百万次，目前没有成功案例

两个可未认证远程执行代码的 PHP 漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 9.2）已修复。