SMS of Death؛ پیامک نامرئی که می‌تواند گوشی اندرویدی شما را بلااستفاده کند

یک پیامک خاص می‌تواند بدون اینکه آن را باز کنید، سرویس تماس گوشی اندرویدی شما را از کار بیندازد. این آسیب‌پذیری که با نام غیررسمی SMS of Death شناخته می‌شود، در شرایط شدیدتر حتی ممکن است گوشی را وارد چرخه راه‌اندازی مجدد کند. نکته نگران‌کننده اینجاست که پیام مخرب می‌تواند پیش از نمایش در صندوق پیامک‌ها، باعث بروز اختلال شود.

آسیب‌پذیری و روز صفر
خواندن متن کامل در شهر سخت‌افزار درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
شهر سخت‌افزار

سم آلتمن: نگهداری رم در کامپیوترهای شخصی اتلاف منابع است؛ حافظه‌ها باید در دیتاسنترها باشند!

سم آلتمن، مدیرعامل OpenAI، معتقد است نگهداری حافظه RAM در کامپیوترهای شخصی، آن هم در شرایط کمبود جهانی تراشه‌های حافظه، استفاده نامناسبی از منابع محدود جهان است. او می‌گوید وقتی حافظه یک کامپیوتر فقط ۵ درصد از زمان مورد استفاده قرار می‌گیرد، بهتر است همین منابع در دیتاسنترهای ابری متمرکز شوند تا بهره‌وری بیشتری داشته باشند.

AWS Security Bulletins

CVE-2026-119117 - Insertion of sensitive information into a log file and process argument list in the Amazon Kinesis Producer Library for Java

Bulletin ID: 2026-159-AWS Publication Date: 10/30/2026 11:00 AM PDT Description: We published CVE-2026-119117. Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obtain the AWS credentials that the library resolved for the application. Separately, affected versions of the li…

AWS Security Bulletins

CVE-2026-119086 - Missing type validation in xQueueSelectFromSet in FreeRTOS-Kernel

Bulletin ID: 2026-158-AWS Publication Date: 10/30/2026 10:30 AM PDT Description: FreeRTOS-Kernel is a real-time operating system kernel for microcontrollers and small microprocessors, distributed by Amazon. We identified CVE-2026-119086, the queue-set selection path does not fully validate that the referenced kernel object is a queue set before operating on it. On MPU-enabled builds with queue sets enabled, an unpriv…

Cloudflare Blog

4 real? Tracking exploitation and patching of eMudhra’s weak keys

Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidence we can see of attempted exploitation, and how much of the rest of the Internet remains exposed.