Telegram 传「收消息即被黑」RCE,Durov 否认遭 banteg 质疑
banteg · x · 2026-11-14
Telegram 创始人 Pavel Durov 回应传闻中的 TG Android/Windows 新组件(widgets)远程代码执行漏洞:称该问题不存在,仅收到消息不可能被黑,需要用户先启动第三方服务,且服务端已完全修补,并公开邀人攻击他的账号验证。加密圈知名开发者 banteg 转发并反驳,称「任何机器人都能发这种消息类型,这个失误会以糟糕方式收场」,暗示 Durov 的否认不可信,事件仍有争议。
「安全」频道最新
- 英国 AISI 开放技术标准制定岗位,被称其最重要职能 — ShakeelHashim · 2026-11-14
- 老用户做完 KYC 即遭封号,Anthropic 触发支持国家政策清理 — huangyun_122 · 2026-11-14
- Polymarket 开盘押注 Anthropic 实验室泄露，2027 年中前概率仅 7% — Polymarket · 2026-11-14
- 独立验证组织陷招聘荒：有资质人才几乎都被 AI 实验室挖走 — ShakeelHashim · 2026-11-14
- 加州将公布全美首个 IVO 框架,AI 评估者首次对政府而非实验室负责 — sethlazar · 2026-11-14
- NeurIPS 论文:所有受测模型都会说服、胁迫、欺骗其他 agent — sethlazar · 2026-11-14