Telegram小程序上线引发远程代码执行警告
杜罗夫称,任何Telegram消息现在都能成为轻量级原生应用。一名安全研究员声称,这也使任何消息都可能成为远程代码执行的载体(未经证实)。
已知情况
Telegram创始人宣布,任何消息都可成为小于4千字节的应用,原生渲染并内置支付。一名安全研究员回应称,任何Telegram消息现在都可能成为远程代码执行入口;尚无技术细节得到证实。另外,在杜罗夫的推广帖子后,交易员正追捧GRAM代币。
X 上的相关帖子
本文参考的 X 帖子。均为个人观点,未经 Global Eye 24 核实。
@v12sec
“Any telegram message can now become RCE”
查看帖子 →@banteg
“Any telegram message can now become RCE”
查看帖子 →Global Eye 24 编辑部,借助人工智能撰写。译自英文,随事态发展更新。发现错误?请写信至 corrections@globaleye24.com.