選擇語言
繁體中文
繁體中文 Traditional Chinese
简体中文
简体中文 Simplified Chinese
English
English English
日本語
日本語 Japanese
AI 助手

今日情報速問。不用選範圍,直接問今天值得看什麼。

完整分析

通知訊訊

暫無新訊訊

突发事件|Telegram小部件再曝安全漏洞,安卓手机可被植入恶意代码 11月14日,安全厂商NebuSec披露,Telegram新上线的HTML聊天小部件再曝安全漏洞,该漏洞影响安卓客户端,攻击者可借此在受害者设备上运行恶意代码。 这是该功能上线不足一周内被曝出的第二个漏洞。11月13日,Telegram创始人帕维尔·杜罗夫曾公开回应首起漏洞,称该漏洞并不存在,相关风险已在服务器端完成修复,还向黑客发起挑战,邀请对方尝试入侵他的账号。 NebuSec介绍,该新漏洞能够绕过seccomp防护机制。seccomp是Telegram专门为小部件进程增设的Linux底层过滤器,原本用来限制沙箱内代码权限、隔离风险。 这么大一个公司 一个引用折叠BUG几个月了还没有修复…

相關消訊