نشر باحث أمني استغلالاً برمجياً فعّالاً يستهدف ثغرة حرجة في نظام أندرويد تُعرف باسم «SMS of Death». تتيح هذه الثغرة إحداث تعطل مفاجئ عن بعد في الهواتف الذكية وقطع شبكة الجوال عبر رسالة نصية خبيثة واحدة. قامت جوجل بإصلاح الخلل ضمن التحديثات الأمنية لشرى أكتوبر 2026، إلا أن الأجهزة التي تعمل بنسختي أندرويد 12 و13 بقيَت بدون أي تصحيح.
تقع الثغرة، المسجلة تحت المرجع CVE-2026-58882، في وظيفة WapPushOverSms.decodeWapPdu الخاصة بكود الاتصال الهاتفي في أندرويد.يقوم النظام بمعالجة الرسالة الخبيثة قبل وصولها إلى صندوق الوارد، مما يجعل الهجوم غير مرئي تماماً للضحية ودون الحاجة لأي نقر. أدى إرسال هذه الرسائل المتتالية في اختبارات الباحث إلى إدخال الهواتف في حلقات إعادة تشغيل مستمرة تستوجب أحياناً إعادة ضبط المصنع لاستعادة الوصول للجهاز.
