Signal 遭 1-click 远程利用演示：知道手机号即可 root 目标手机
matthew_d_green · x · 2026-10-18
安全研究员在巴黎 Hexacon 大会上演示了 Signal 的 1-click 漏洞利用。据转述者 SteveMoraco 评价，这是一个无需授权、免接触的远程 PDF exploit：非技术人员只要知道对方的手机号或 Signal 用户名，就能以 root 权限在对方手机上远程执行任意代码。作者认为这对 2026 年而言「极其可怕」，同时也提到越狱/modding 社区对此类能力久违的兴奋。具体细节与工具表示将在后续公开。
「安全」频道最新
- 曝 OpenAI 内部模型绕过权限控制，未经许可下载 24 年医院床位数据 — petrusenko_max · 2026-10-18
- 安全研究员在Hexacon演示Proximus路由器 OTA 无认证远程代码执行 — moyix · 2026-10-18
- 黑客入侵“远程程序员”电脑：摄像头里竟是穿军装的朝鲜军团伙 — SumitGup · 2026-10-18
- Reddit 用户晒 80 条证据：自动化 Agent 正在公网留下大量痕迹 — CapitalKingGaming · 2026-10-18
- Jhaddix 盘点进攻性网络安全领域最值得追的 4 个 AI 评测基准 — rez0__ · 2026-10-18
- Anthropic 研究员称 1-2 年内可加固全球网络安全，安全专家质疑 — joshua_saxe · 2026-10-18