消息详情

#TG东南亚 #Telegram #漏洞 #机器人有群友爆料，说有开发团队公开了 Telegram 漏洞和完整代码、演示视频，甚至免费发商业化工具，称只要关注机器人，对方就能直接远程操控整个设备，不是盗号，是控制设备，要求立刻取消关注所有机器人。这个说法需要分清楚：Telegram 近期确实有高危漏洞的真实披露，但“关注机器人就控制整个设备”和公开商业化工具的说法，目前公开信息里没有完全对应的实锤，不能直接当成普遍事实。根据公开的安全报告，2026 年 11 月确实有研究人员公开了 Telegram 桌面版 7.4.2 的 QuickJS 沙盒漏洞 PoC，机器人发送的 widget 消息在聊天中渲染时，无需点击就能触发代码执行，PoC 演示了启动计算器。但这和“关注机器人就远程控制整个设备”是两回事：触发需要打开包含 widget 的聊天，且 PoC 是在特定版本、特定条件下演示的，当前版本已修复。另有一个桌面版漏洞 CVE-2026-107181，需要用户点击恶意链接才能触发，影响 7.2.9 以下版本，7.2.9 已修复。Android 语音通话漏洞需要用户接听电话才能触发，已在 12.10.4 修复。漏洞是真的，代码和 PoC 也确实被公开过，但“关注机器人就控制设备、免费发商业化工具”的说法目前证据不足，别被单一爆料带着走。你能做的是：立刻更新 Telegram 到官方最新版，桌面版至少 7.4.2 以上，Android 至少 12.10.4；不要关注陌生机器人，不要点陌生链接和文件；如果实在担心，可以先退出电脑版，用手机官方最新版，但不必因为一条“关注就中招”的说法把所有设备都停用。 🔗 https://t.me/TGDNYDSJ

AI 助手

通知訊訊

相關消訊