紧急安全威胁通告：蠕虫级微信APP远程代码执行漏洞（代号“WeWorm”）全面爆发，请立即升级！

近日，腾讯威胁情报中心监测到一款编号为 “WeWorm” 的蠕虫级远程代码执行漏洞，正在针对微信移动端（Android / iOS）发起潜在攻击。该漏洞利用微信内置的VoIP（网络电话）协议栈中的内存损坏缺陷，攻击难度极低，但破坏力极其惊人——只要攻击者是你的微信好友，无需你进行任何点击、接听或确认操作，仅通过拨打一次微信电话，即可在目标手机中植入恶意代码，完全控制你的微信账号及设备权限。

漏洞核心风险速览

• 漏洞类型：远程代码执行（RCE）+ 蠕虫式自动传播
• 攻击向量：微信VoIP通话（拨打/接听均可触发）
• 触发条件：无需用户交互（零点击攻击）
• 影响系统：Android 与 iOS 全系列微信低版本
• 恶意后果：读取并转发聊天记录、发送虚假消息、拨打电话、录屏录音、窃取通讯录，甚至以你的微信身份再次向好友发起攻击，形成蠕虫级裂变扩散

为什么称之为“蠕虫级”？

传统漏洞多为单点利用，而“WeWorm”的可怕之处在于：一旦某台设备被成功利用，攻击代码可以自动遍历受害者微信好友列表，向每一位好友发起带有攻击载荷的VoIP请求，从而实现“一传十、十传百”的指数级传播。这意味着，只要有一个好友中招，你的朋友圈很可能在数分钟内被连环波及，企业级内网也将面临严重渗透风险。

影响范围极广，请立即核对版本号

据威胁情报中心统计，当前仍在使用旧版微信的活跃设备数量庞大，涉及个人用户、政企机构、金融行业等众多领域。请务必第一时间检查您的微信版本，并对照以下安全版本号进行升级：

• Android 微信：请升级至 8.0.77 或更高版本
• iOS 微信：请升级至 8.0.76 或更高版本

（注：低于上述版本号的所有历史版本均存在被攻击风险，无论系统是否为最新版，均需以微信版本号为准。）

补丁安装及升级操作指南（含图文步骤）

为方便所有用户快速完成修复，我们整理了三种最稳妥的升级方式：

1. 官方应用商店自动更新（推荐）

   • 打开手机自带的应用商店（华为应用市场、小米应用商店、App Store、Google Play 等），搜索“微信”，若显示“更新”按钮，点击即可完成升级。
     
   • 建议开启“自动更新”功能，确保未来不再遗漏安全补丁。

2. 微信内置检测升级（最快捷）
   打开微信 → 点击右下角 【我】 → 选择 【设置】 → 将页面滑动至最底部，点击 【关于微信】 → 在“关于微信”页面中，连续点击当前版本号区域，系统将自动检测并弹出新版本更新提示，按指引完成安装。

3. 官网下载安装包（备用方案）
   若应用商店无法正常更新，可访问微信官方网站（weixin.qq.com）下载对应系统的最新安装包，手动覆盖安装（注意提前备份聊天记录）。

重要安全提醒

• 升级前请勿接听任何陌生或可疑好友的VoIP通话，尤其警惕突然发起的语音/视频请求。
• 企业内网用户建议由IT部门统一排查员工微信版本，强制推送升级通知。
• 升级完成后，建议重启手机并检查微信权限管理，关闭不必要的敏感权限（如通讯录、位置、麦克风等），降低潜在风险。

后续防护建议

腾讯安全团队已紧急推送修复补丁，并持续监测野外利用活动。请广大用户切勿轻信非官方渠道的“修复工具”或“专杀脚本”，以免引入二次木马。同时，保持关注“腾讯安全响应中心”及本公众号的后续通告，我们将第一时间同步最新威胁情报。

安全无小事，防患于未然。动动手指，花两分钟完成升级，守护你的数字隐私与社交资产。请转发此文给你的家人、同事和朋友，让更多人免遭“WeWorm”侵害！