消息详情

Telegram 停用HTML组件，因其存在远程攻击漏洞 HTML 小组件可能被用于发起攻击 卡巴斯基实验室表示，根据初步分析，HTML 小组件中的漏洞可能已经在现实环境中遭到利用，首批攻击事件于昨夜被记录。 恶意代码会安装能够让攻击者远程访问受害者电脑的软件，并窃取 Telegram 账号和加密钱包中的数据。此前，Telegram 创始人帕维尔·杜罗夫曾驳斥了有关该功能漏洞的说法，认为相关风险被夸大了。 锁定模式 在 Telegram for macOS 的 Beta 版本中，telelakel Telegram 频道发现了一项名为“锁定模式 (Lockdown Mode)”的功能。该模式允许用户禁用或限制若干可能被攻击者利用的功能： • 禁止自动下载陌生人发送的媒体文件。 • 禁用快速查看和链接预览。 • 在打开网站、迷你 App、HTML 小组件以及某些文件类型之前显示警告。 目前，用户还无法单独管理这些限制。例如，如果只想禁用 HTML 小组件，同时保留其他功能，就无法实现。 当前小组件的状态 HTML 消息仍然在服务器端处于禁用状态。Telegram 团队仍在持续为该功能的代码部署安全补丁。目前尚不清楚 Telegram 计划何时重新启用这一存在风险的功能。 允许在 Telegram 客户端中执行完整或受限的 JavaScript 从一开始就引发了严重的安全担忧。尽管存在明显的风险，该功能仍在 2026 年 10 月下旬推送至 Telegram Beta 版应用。

• 有多少人在看BLG VS GEN的决赛？
• Cloudflare开源Kitesurf，一款完全运行在 Workers 之上的无状态浏览器，专为 AI 智能体打造 Kitesurf 已在 GitHub …
• 微软承认 10 月 Win10/Win11 更新导致数据库连接异常，部分服务器可能越跑越慢 德国科技媒体 BornCity 报道称，微软已承认部分 Wind…
• Google 高管利用 Gemini 4 Carbon 成功让iPhone Duo 运行Windows 11 Google AI Studio 产品与设计…
• OpenAI解散机器人团队！GPT-6 Astra证明：通用大模型已可直接用于“物理AI”，无需专用模型 据《财富》杂志报道，OpenAI已解散独立运营的机…
• OpenAI推出ChatGPT钱包（ChatGPT Wallet） 这是一项新的支付功能，使其“dots”AI智能体能够代表用户进行购买。 ChatGPT…
•  Apache 软体基金会发出紧急公告，Apache HTTP Server (httpd) 发现了满分级别的HTTP/2 远端执行漏洞。 该漏洞存在于处理…
• 抖音发布《GTA6》直播规范：大尺度内容要遮挡 随着《GTA6》发售临近，抖音平台向主播发布了一份《GTA6 抖音开播合规引导》，对直播内容提出了具体的画面…
• 微软表示，Outlook 和 Exchange 邮件服务全球宕机期间“没有发现恶意活动迹象”，并开始恢复服务 部分用户已经能够重新访问邮箱 微软仍在努力恢…
• 黄仁勋心态崩溃，自称我是个混蛋 据《彭博社》报道，黄仁勋看起来心碎而崩溃，他那传奇般的活力已然耗尽。在数周时间里，他一直否认不忠的指控，并奋力保住英伟达首席…