選擇語言
繁體中文
繁體中文 Traditional Chinese
简体中文
简体中文 Simplified Chinese
English
English English
日本語
日本語 Japanese
AI 助手

今日情報速問。不用選範圍,直接問今天值得看什麼。

完整分析

通知訊訊

暫無新訊訊

杜罗夫刚喊“来黑我”,第二个洞就来了! Telegram新上线的聊天小部件,又被打穿了。 安全公司NebuSec在Android最新版上,利用沙箱化小部件的漏洞,在受害者手机上跑起了自己的代码。功能上线不到一周,这已经是第二个小部件漏洞。 两天前,Telegram创始人杜罗夫还在说,第一个漏洞“不存在”,已经“完全在服务器端修补”,甚至喊话让人去黑他的账号。 NebuSec的说法是:他们绕过了seccomp——Telegram专门加的一道Linux过滤器,本来用来锁住小部件进程。 嘴上的“不存在”,挡不住代码里的“又来了”。

相關消訊