病毒与木马方面，9月初安全研究机构Calif Research披露了一款名为WeWorm的零点击蠕虫攻击方案。该蠕虫利用微信VoIP协议栈中的内存损坏漏洞实现远程代码执行，攻击者只需向目标发起微信通话，受害者无需接听、无需任何交互，漏洞即可被触发利用，攻击者可获取受害者微信账号的完整控制权。

入侵成功后，被劫持的账号会自动向通讯录好友继续发起通话攻击，形成“一机沦陷、批量扩散”的链式传播效应。攻击的唯一前置条件是攻击者须在受害者好友列表中。

目前该蠕虫仅限方案演示，尚无在野利用案例。