Rapid7研究人员发现一加OxygenOS中的关键漏洞CVE-2025-10184，允许无权限应用读取短信，影响一加8T和多款10 Pro设备。该漏洞源于内容提供程序配置错误，可能导致敏感信息泄露。目前尚无官方补丁，建议用户仅安装可信应用并使用端到端加密消息。

全球网络安全事件包括：一加手机OxygenOS漏洞、微软修复高危Entra ID漏洞、超微BMC固件漏洞、Zloader木马升级、CISA警告npm包感染自复制蠕虫、ClaimPix数据泄露、伊朗APT组织网络间谍活动增强、Windows Hello漏洞修复、IMDS服务遭攻击、虚假测速应用窃取数据。