Skip to content
热点事件持续更新

慢雾余弦警告 Telegram 聊天嵌入应用存恶意代码风险

2 篇报道2 个报道来源2 小时前更新

先了解这件事

AI 综述

慢雾创始人余弦警告，Telegram 新版本支持在聊天消息中直接嵌入交互式应用，该功能用 QuickJS 执行 JavaScript，可能增加恶意代码攻击风险，建议用户谨慎升级。 该功能由 Telegram 于 11 月 9 日推出的 Bot API 10.4 正式引入。余弦称，官方虽提供 QuickJS 沙盒及网络访问限制，但近期安全研究人员发现相关执行引擎曾存在可能突破沙盒隔离的远程代码执行漏洞。

AI 根据报道生成 · 2 小时前更新

最新进展11月12日 08:45
慢雾余弦警告 Telegram 聊天嵌入应用功能或存恶意代码风险

报道时间线

沿着报道，了解事件的不同侧面。

11月12日
  1. ChainCatcher
    慢雾余弦警告 Telegram 聊天嵌入应用功能或存恶意代码风险

    慢雾创始人余弦警告，Telegram 新版本支持在聊天消息中直接嵌入交互式应用，该功能采用 QuickJS 执行 JavaScript，可能增加恶意代码攻击风险，建议用户谨慎升级。Telegram 于 11 月 9 日推出的 Bot API 10.4 正式引入该功能，官方提供了 QuickJS 沙盒及网络访问限制，但近期安全研究人员发现相关执行引擎曾存在可能突破沙盒隔离的远程代码执行漏洞。

  2. 吴说区块链
    慢雾余弦警告 Telegram 聊天嵌入应用功能存在恶意代码风险

    慢雾创始人余弦警告，Telegram 新版本支持在聊天消息中直接嵌入交互式应用，该功能用 QuickJS 执行 JavaScript，可能增加恶意代码攻击风险，建议用户谨慎升级。Telegram 于 11 月 9 日推出的 Bot API 10.4 正式引入该功能。尽管官方提供了 QuickJS 沙盒及网络访问限制，但近期安全研究人员发现相关执行引擎曾存在可能突破沙盒隔离的远程代码执行漏洞。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。