慢霧:新版Telegram消息嵌入“應用”缺乏沙盒保護,存在噁意代碼執行風險

據PANews發布,PANews 11月12日消息,慢霧創始人餘絃發文稱,新版Telegram支持在消息中直接嵌入“應用”,但沒有沙盒保護,其使用的QuickJS可能成為噁意代碼觸發執行的途徑。他表示,Telegram這一設計容易引入不必要的風險,並指出噹前AI漏洞挖掘和利用能力已遠勝從前。他建議用戶暫緩更新Telegram。
你怎麼看這條消息?來投第一票

評論

0/500
免責聲明:本文內容僅供參考,不構成任何投資建議。
更多快訊