消息详情

余弦警告Telegram新功能安全风险：QuickJS执行引擎或存在沙盒逃逸隐患 Odaily星球日报讯 慢雾创始人余弦发文警告，Telegram 新版本支持在聊天消息中直接嵌入交互式应用，相关功能使用 QuickJS 执行 JavaScript，可能增加恶意代码攻击风险，建议用户谨慎升级。 Telegram 于 11 月 9 日推出的 Bot API 10.4 正式引入该功能。尽管官方提供了 QuickJS 沙盒及网络访问限制，但近期安全研究发现，相关执行引擎曾存在可能突破沙盒隔离的远程代码执行漏洞。

• 日本央行审议委员浅田统一郎：潜在通胀正围绕与日本央行物价目标相符的水平波动。
• 日本央行审议委员浅田统一郎称潜在通胀围绕目标波动 日本央行审议委员浅田统一郎表示，潜在通胀水平正围绕日本央行物价目标波动。
• 双十一Token成交额环比增450% 金十数据11月12日讯，今年“双十一”，Token（词元）成为抢手货。有数据显示，“双十一”首日，某电商平台词元品类成…
• 某巨鲸平仓SNDK转向全仓做多NVDA，目前持有3067万美元NVDA多单 据Lookonchain监测，此前重仓做多NVDA和SNDK的巨鲸已平掉SNDK…
• 某巨鲸平仓 SNDK 并全仓做多 NVDA，浮亏超 260 万美元 某巨鲸平仓 SNDK 多单，并将资金全部转向做多 NVDA。 目前该巨鲸持有 19.0…
• 两持仓超一年巨鲸向交易平台转移1929.5枚 #BTC ，约合1.4亿美元 BlockBeats 消息，11 月 12 日，据链上分析师余烬监测，两个持仓均…
• INIT 暴跌 60%，再跌 7.4% 将抹平一个月所有涨幅 INIT 单边下杀，现报 0.1186，较高点 0.30298 回撤超 60%。 结合预估清…
• 两持仓均已超一年的巨鲸/机构 4 小时前向 CEX 转移 1,929.5 枚 #BTC ，价值1.436 亿美元 金色财经报道，据链上分析师余烬监测，两个持…
• 央行：中国人民银行以固定利率、数量招标方式开展3840亿元隔夜逆回购操作 2026年11月12日，中国人民银行以固定利率、数量招标方式开展3840亿元隔夜逆…
• Telegram必备的搜索引擎，极搜JISOU帮你精准找到，想要的群组、频道、视频、音乐 👉 t.me/jisou2?start=a_6194287098