研究者称已用开源源码复现 Telegram iOS 完整 RCE 利用链
OwariDa · x · 2026-11-12
安全研究者 OwariDa 称，利用 GitHub 上最新公开的 Telegram iOS 客户端源码，已在 iOS 模拟器中成功复现一条完整的远程代码执行（RCE）利用链。他指出仓库缺少 13.2.1 版本的 tag（只有 13.2），因此该漏洞可能在 13.2.1 中已被修复但部分源码未公开；等官方把 13.2.1 的源码 tag 上传后他会进一步验证。
「安全」频道最新
- 直接改几个权重即可埋后门，攻击方法由 Claude Code 自主发现 — DimitrisPapail · 2026-11-12
- 安全研究者警告:自主化攻击已大规模入侵真实企业组织 — WeldPond · 2026-11-12
- 安全研究员实测:多数 AI agent 沙箱形同虚设,连防火墙都没实现 — wavefnx · 2026-11-12
- DeepMind 联创:AI 护栏人人都在谈，但没人知道它是什么 — ghadfield · 2026-11-12
- 曝英伟达董事会曾讨论罢免黄仁勋;开源模型已被用于复现 Firefox 漏洞攻击 — LeviTurk · 2026-11-12
- 图灵研究所论文：IMO 自主船舶法规存在安全论证缺口 — turinginst · 2026-11-12