Telegram 桌面端曝零点击 RCE,按下 /start 即可被黑
zebird0 · x · 2026-11-12
RouterHub 团队披露:有用户仅在一个 Telegram 机器人上按下 /start,就被单条消息入侵,无需点击链接或打开小程序。经其 abliterated 模型分析,这是 Telegram Desktop 的零点击远程代码执行漏洞。安全人员提醒暂时不要与任何 Telegram 机器人交互,并广泛转告。
「安全」频道最新
- HF 员工澄清:不下架未审查模型,只打掉明确用于网络攻击的 — mervenoyann · 2026-11-12
- AI 三巨头资助的智库吁英国放宽版权法供 AI 训练 — TuhinChakr · 2026-11-12
- 经济学家谈学术AI检测纠纷：作者若清白就该公开文档历史自证 — paulnovosad · 2026-11-12
- Reddit 用户称 Claude 疑其未成年封号,要求刷脸或交证件验证 — Solid_Bid_8624 · 2026-11-12
- Nvidia 收购 Hugging Face 节骨眼,FT 爆其托管大量可用于网络攻击的模型 — natolambert · 2026-11-12
- RASA 法案影响推演:或重塑 2027 算力需求与 GPU 租赁价格 — zephyr_z9 · 2026-11-12