PANews·· 3 小时前
研究人员披露Telegram表情贴图零点击漏洞，可在iOS上执行代码
内容摘要
PANews 10月28日消息，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示攻击者无需用户任何交互即可在 iOS 设备上执行代码。Telegram 对该漏洞的风险评估提出异议，现有信息尚未说明漏洞的具体影响范围及修复进展。
来源：PANews · panewslab.com
打开原文所属事件
研究人员披露Telegram表情贴图零点击漏洞
研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示攻击者无需用户任何交互即可在 iOS 设备上执行代码。Telegram 对该漏洞的风险评估提出异议。当前材料未说明漏洞的具体影响范围及修复进展。
最新变化：研究人员披露 Telegram 表情贴图零点击漏洞并演示 iOS 零点击执行代码。
查看完整事件与时间线 →综述整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
执行知识更新
治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
一份执行记录怎样连起提案、Timelock 与目标参数？
以 OpenZeppelin Governor 加 Timelock 的组合为文档案例：先记录 Governor 的提案标识与调用数据，再关联排队操作、可执行时间和执行回执，最后在目标合约读取对应参数。实际模块不同，提案 ID 与 Timelock 操作 ID 不应未经核对就视为同一值。