https://cyberveille.ch/tags/tencent/ Recent content in Tencent on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 09 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-09-weworm-premier-ver-zero-click-se-propageant-via-les-appels-wechat-sur-ios-et-android/ Wed, 09 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-09-weworm-premier-ver-zero-click-se-propageant-via-les-appels-wechat-sur-ios-et-android/ <h2 id="-contexte">🔬 Contexte</h2> <p>Publié le 8 septembre 2026 par la société de recherche offensive <strong>Calif</strong> (calif.io), cet article présente <strong>WeWorm</strong>, décrit comme le premier ver <strong>zero-click</strong> capable de se propager automatiquement via les appels <strong>WeChat</strong> sur <strong>iOS et Android</strong>. La recherche a été couverte par le New York Times.</p> <h2 id="-la-vulnérabilité">🐛 La vulnérabilité</h2> <p>Le bug est une <strong>corruption mémoire (memory corruption)</strong> dans la <strong>pile VoIP de WeChat</strong>. Il permet une <strong>exécution de code à distance (RCE)</strong> déclenchée uniquement par un appel entrant, sans que la victime n&rsquo;ait besoin de décrocher ou d&rsquo;interagir avec son téléphone. Les détails techniques complets sont retenus dans l&rsquo;attente d&rsquo;une présentation en conférence.</p>