消息详情

⚠️提醒 Telegram 存在小组件远程代码执行漏洞 Telegram Widgets RCE Telegram Widgets：Telegram 在 2026 年 11 月 9 日发布的 Bot API 10.4 中引入的功能。允许机器人在聊天消息内嵌入 HTML、CSS 和 JavaScript，实现交互式界面。 Telegram Widgets 允许 JavaScript 在聊天消息中运行，Telegram 客户端的沙箱实现存在安全漏洞。 提醒：请不要点击来路不明的 bot, 暂时不要升级支持 Telegram Widgets 的版本 Telegram官方表示已经修复，但经过群友测试在部分设备最新版本上依然可用 lily ｜ X 🌸 科技圈· 茶馆 · 投稿

• #日常 各位找工作的朋友们注意了 最近nvidia应该会release一个岗位叫什么chief executive officer，这个岗年薪挺高的
• #铁 以防你不知道调成 0 的时候虚照会呜呜呜
• #铁 米哈游我要这个！
• #日常 这两天降温，我今天已经被静电电了4次了😭
• #LOL萨→勒→芬↑妮~ 我说大三个真的很关键吧
• BLG 3:1 胜 T1 挺进 S16 决赛，打破 LPL 13 年魔咒 11 月 9 日，《英雄联盟》S16 半决赛中，LPL 赛区 BLG 以 3:1 …
• #日常 广州降温咯
• #日常 原来那么久了？
• #日常 #视频 猜一猜能活多久 当你扒开国产软件代码，就会发现人性难以想象 UP主: 软件硬吃 - https://www.bilibili.com/vide…
• #日常 推荐阅读，来自lx的blog https://lamentxu.top/posts/2026-11-08-php2shell/