更新于 11月11日 周三 · 12:51 UTC
中
LIVE
安全重要

Telegram小程序上线引发远程代码执行警告

杜罗夫称,任何Telegram消息现在都能成为轻量级原生应用。一名安全研究员声称,这也使任何消息都可能成为远程代码执行的载体(未经证实)。

已知情况

Telegram创始人宣布,任何消息都可成为小于4千字节的应用,原生渲染并内置支付。一名安全研究员回应称,任何Telegram消息现在都可能成为远程代码执行入口;尚无技术细节得到证实。另外,在杜罗夫的推广帖子后,交易员正追捧GRAM代币。

X 上的相关帖子

本文参考的 X 帖子。均为个人观点,未经 Global Eye 24 核实。

@v12sec

“Any telegram message can now become RCE”

查看帖子 →
@banteg

“Any telegram message can now become RCE”

查看帖子 →

Global Eye 24 编辑部,借助人工智能撰写。译自英文,随事态发展更新。发现错误?请写信至 corrections@globaleye24.com.