跳到正文
热点事件观察中

慢雾称新版Telegram嵌入应用缺沙盒存风险

1 篇报道1 个报道来源最近报道 · 2 天前
我的关注 →

当前进展与背景

最新进展

最近报道 ·

慢雾余弦称新版Telegram嵌入应用缺沙盒,建议暂缓更新。

查看最近报道与出处 →

报道时间不等于事件生效时间;具体状态与适用对象请对照来源。

背景综述 · AI 整理

以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。

慢雾创始人余弦发文称,新版Telegram支持在消息中直接嵌入“应用”,但没有沙盒保护,其使用的QuickJS可能成为恶意代码触发执行的途径,这一设计容易引入不必要的风险。他指出当前AI漏洞挖掘和利用能力已远胜从前,建议用户暂缓更新Telegram。当前材料未提供Telegram官方对上述设计的说明或回应。

综述整理于

后续待核候选

以下较新报道与本事件出现相同名称及状态变化词,尚未确认为同一事件进展,不据此改变当前结论。请核对涉及对象与原始依据。

报道时间线

沿着报道,了解事件的不同侧面。

11月12日
  1. PANews
    慢雾余弦称新版Telegram消息嵌入应用缺乏沙盒保护,建议暂缓更新

    PANews 11月12日消息,慢雾创始人余弦发文称,新版Telegram支持在消息中直接嵌入“应用”,但没有沙盒保护,其使用的QuickJS可能成为恶意代码触发执行的途径。他表示这一设计容易引入不必要的风险,并指出当前AI漏洞挖掘和利用能力已远胜从前,建议用户暂缓更新Telegram。

本事件热度走势

当前热度 2.6·可比范围峰值 9.9(11月12日 09:00)·近 24 小时可比范围变化 -49%

02.557.51011月12日09:0011月13日01:0011月13日16:0011月14日08:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。