热点事件观察中
慢雾称新版Telegram嵌入应用缺沙盒存风险
1 篇报道1 个报道来源最近报道 · 2 天前
当前进展与背景
最新进展
最近报道 ·慢雾余弦称新版Telegram嵌入应用缺沙盒,建议暂缓更新。
查看最近报道与出处 →报道时间不等于事件生效时间;具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。
慢雾创始人余弦发文称,新版Telegram支持在消息中直接嵌入“应用”,但没有沙盒保护,其使用的QuickJS可能成为恶意代码触发执行的途径,这一设计容易引入不必要的风险。他指出当前AI漏洞挖掘和利用能力已远胜从前,建议用户暂缓更新Telegram。当前材料未提供Telegram官方对上述设计的说明或回应。
综述整理于
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词,尚未确认为同一事件进展,不据此改变当前结论。请核对涉及对象与原始依据。
- Telegram 创始人回应收到大量“模特”私信:不如发 NFT 和 Grams →
Odaily 星球日报 · 重要快讯 ·
报道时间线
沿着报道,了解事件的不同侧面。
11月12日
- PANews慢雾余弦称新版Telegram消息嵌入应用缺乏沙盒保护,建议暂缓更新
PANews 11月12日消息,慢雾创始人余弦发文称,新版Telegram支持在消息中直接嵌入“应用”,但没有沙盒保护,其使用的QuickJS可能成为恶意代码触发执行的途径。他表示这一设计容易引入不必要的风险,并指出当前AI漏洞挖掘和利用能力已远胜从前,建议用户暂缓更新Telegram。
本事件热度走势
当前热度 2.6·可比范围峰值 9.9(11月12日 09:00)·近 24 小时可比范围变化 -49%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。