fuente: https://thehackernews.com/2026/09/wechat-zero-click-worm-took-over.html
Investigadores de la empresa de seguridad Calif han creado un gusano que toma el control de una cuenta de WeChat mediante una llamada entrante y han demostrado su propagación entre tres teléfonos de prueba.
La persona que recibe la llamada no necesita contestar ni tocar su teléfono para que funcione, pero la persona que llama debe estar ya entre sus contactos de WeChat. Calif informó de la vulnerabilidad a Tencent en julio y afirma que la compañía ha bloqueado el exploit para todos los usuarios.
No se han reportado ataques que utilicen esta vulnerabilidad, y Calif no afirma que haya habido ninguno. Los ataques que no requieren ninguna acción por parte de la víctima, conocidos como ataques de cero clics, no son nuevos. El año pasado, WhatsApp corrigió una vulnerabilidad que, según indicó, podría haberse utilizado en ataques dirigidos.
Contestar la llamada no detiene el ataque. Calif afirma que si la persona contesta, no oye nada y el exploit sigue funcionando. Rechazar la llamada finaliza ese intento, pero el atacante puede volver a llamar más tarde, por ejemplo, mientras la víctima está durmiendo.
Northflank exhortó a los clientes a rotar todas las secretas del plataforma después de informes de uso no autorizado de clave API de inteligencia artificial, ad...
Leer artículo →Hackers están utilizando mensajes y llamadas de Microsoft Teams para imitar a los empleados de TI, persuadir a los empleados de aprobar acceso remoto y avanzar...
Leer artículo →iPhone viejos utilizaban para almacenar frases semilla de criptomonedas podrían exponer a los propietarios a ataques físicos que el modo avión no puede detener....
Leer artículo →