Telegram 新「消息即应用」功能被曝可致任意消息触发 RCE
evilsocket · x · 2026-11-11
安全研究员 v12sec 演示：Telegram 刚推出的「任何消息都能变成应用」功能（Durov 宣传为小于 4 KB 即时下载、原生渲染、内置支付与传播机制）存在严重安全隐患，任何 Telegram 消息现在都可以变成远程代码执行（RCE），并附上了技术分析哈希/链接。evilsocket 转发了这一发现。
「安全」频道最新
- OpenAI 开源 Codex Security CLI:自动发现、验证并修复代码安全漏洞 — openai · 2026-11-11
- DeepMind 研究副总裁警告：信任他人训练的模型可能是灾难性的 — DimitrisPapail · 2026-11-11
- Sayash Kapoor 等三位学者创立非营利研究组织 STABL — random_walker · 2026-11-11
- 英国监管机构威胁制裁高校，除非改用防 AI 考试形式 — The Decoder · 2026-11-11
- 已通过年龄验证的付费用户控诉 ChatGPT 仍限制成人向创作 — Scary_Fix_1295 · 2026-11-11
- 英伟达 22% 营收来自新加坡，仅约 1% 是本地买家 — Gregory_C_Allen · 2026-11-11