慢霧余弦建議暫不更新新版 Telegram 因缺少沙盒保護
By: x.com|2026/11/12 00:51:47
0
分享
設為Google首選來源慢霧創始人余弦在社交媒體發文稱，新版 Telegram 支援在消息中內嵌應用，但缺乏沙盒保護，使用的 QuickJS 可能成為惡意代碼執行的途徑。他指出，複雜功能可能引入不必要的風險，當前 AI 漏洞挖掘和利用能力已顯著提升，建議用戶暫不更新 Telegram。此事與 Telegram 創始人 Pavel Durov 11 月 10 日公布的新功能相關，Durov 稱任意 Telegram 消息可成為一個體積不足 4 KB 的應用，支援即時下載和互動渲染等機制。安全研究者 V12 表示，任意 Telegram 消息可能導致遠程代碼執行。研究者 owarida 指出，Telegram 提供的 HTML 微件沙盒實際上是運行在線程上的 QuickJS 解釋器，缺乏有效的隔離措施，一旦 QuickJS 出現漏洞，攻擊者可獲得與 Telegram 客戶端相同的權限。該問題源於解釋器中可由標準 JavaScript 觸發的釋放後使用漏洞，修復目前僅存在於主分支，QuickJS 過去已多次出現漏洞。
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
抗通脹壓力未退，沃什還要過民主黨國會這一關
美國長期國債上漲 英偉達風波令風險情緒受挫
Layer33：呼籲暫停 SFDP 每週退出，委託將降至約 5.5 萬 SOL
牛市賺過、熊市虧光：那些年玩加密貨幣的稅務帳怎麼算？
比特幣鯨魚積累硬幣，而ETF投資者每日拋售數百萬
持有100到10,000 BTC的比特幣錢包重新開始積累，而美國現貨ETF則錄得另外9500萬美元的資金流出。
MSCI將把Strategy從全球指數中剔除，數十億美元的基金資金流入面臨風險
指數運營商MSCI在認定Michael Saylor旗下的Strategy公司及其他一些企業的性質更接近投資基金後，決定將這些公司從其全球指數中剔除。周三盤後交易中，Strategy股價下跌2%。由Michael Saylor領導的Strategy去年開創了數字資產財庫模式。今年以來，Strategy股價已經下跌約20%，與此同時，比特幣價格下跌了15%。摩根大通此前估計，如果其他指數提供商也採取類似行動，MSCI此次調整可能導致Strategy股票面臨高達88億美元的資金流出。
Binance 黑客的 XRP 儲備因比特幣交易迅速崩潰
被盜的 XRP 轉換為比特幣後，Elliptic 在 11 月 10 日截止時剩下約 6000 萬 XRP，而退款和兌換訪問使進一步銷售變得複雜。
谷歌推出Gemini Decisions API 每百萬輸入token收費0.10美元 端到端延遲150-250毫秒
購買比特幣而不押注於漲勢可能不會有利可圖
購買比特幣而不押注於漲勢可能不會有利可圖：11月10日的快照顯示借貸成本如何吞噬對沖交易的獎勵。
特朗普白宮的預測市場內幕交易防止措施，美國參議院兩名議員要求回應
英國應該詢問加密貨幣創始人什麼能讓他們留在這裡
Cessiah Lopez 探討了加密貨幣創始人為何離開英國，並主張詢問他們什麼能讓他們留下來，可能有助於制定更好的政策以留住人才。
PNC 讓企業接受 USDC 而無需持有加密貨幣
PNC 讓符合條件的企業接受 USDC，並通過有限的 Coinbase 驅動試點在其銀行帳戶中接收美元。
數千個比特幣節點讓匿名陌生人繞過安全限制
數千個比特幣節點給予Tor對等節點安全豁免。比特幣核心的新披露解釋了在2025年10月修復的缺陷。
Hedera 委員會新增 Apex Group，管理 3.5 萬億美元資產的服務商
Kaspa 開發者目標在 2026 年底前推出無擁有者預測市場
GOPAX 提款仍暫停嗎？用戶可以提出哪些申請，哪些事項仍未確認
查看 GOPAX 最新提款狀態、哪些錢包符合手動申請資格，以及如何確認您的加密貨幣提款是否已經發送。
霍斯金森表示他無法像CEO一樣運營Cardano。誰對其增長負責？
霍斯金森表示他無法像CEO一樣運營Cardano。跟隨誰批准財庫支出、交付資助工作並對ADA持有者負責。
為什麼 Pronostyx 正在建立大平台忽視的預測市場
Pronostyx 專注於小眾西班牙語預測市場，提供本地問題、混合流動性和在 Base 網絡上的鏈上結算。
前Cointelegraph首席執行官加入Phase擔任共同創辦人及首席執行官
Alta 獲得 4750 萬美元的區塊鏈融資，背後支持者為加密貨幣懷疑者 Jack Zhang
連續四週回落之後，美國抵押貸款利率大幅飆升
Decrypt 成為首家提供永續合約交易的新聞出版商，搭載 Solana 的 Phoenix
反數據中心浪潮下，AI交易還能走多遠？關鍵看GPU租賃價格
中期選舉後數據中心建設面臨監管與審批收緊風險，但GPU租賃價格上漲有望彌補資本開支縮減的損失。這一機制將推動AI投資邏輯發生結構性輪動：具備豐富存量算力的超大規模雲廠商將重獲定價權與溢價；而依賴算力擴建的AI實驗室、新興雲服務商及數據中心產業鏈則面臨承壓。
XRPL 借貸協議獲得驗證者支持，保險庫投票進展
科技老將：Anthropic IPO 將是美股 AI 行情高點，有條件會“大舉做多中國 AI”
一位長期看空 AI 的科技老將 Jack Selby 表示，Anthropic IPO 可能成為 AI 行情高點，禁售期屆滿後或引發連鎖式回調。他同時指出，Anthropic 逾 80% 收入為非經常性收入、資本支出高企，令其“萬億美元估值”的說法“極為牽強”。他還表示，如果條件允許，他會“大舉做多中國 AI”。
穆迪預測2027年全球信貸惡化，並警告利率與人工智慧的影響
該評級機構預測國際信貸條件將惡化，儘管主要經濟體將繼續增長。融資成本上升、對人工智慧的投資以及政府干預的增加將標誌著明年。
美國CPI高於預期：對投資者的影響
EWY ETF 波動：半導體集中度、反彈與資金流風險
AI 代理不只幫你下單：下一次創業機會在撮合與信任
Exodus 報告季度虧損 830 萬美元，錢包平台擴展支付業務
抗通脹壓力未退，沃什還要過民主黨國會這一關
美國長期國債上漲 英偉達風波令風險情緒受挫
Layer33：呼籲暫停 SFDP 每週退出，委託將降至約 5.5 萬 SOL
牛市賺過、熊市虧光：那些年玩加密貨幣的稅務帳怎麼算？
比特幣鯨魚積累硬幣，而ETF投資者每日拋售數百萬
持有100到10,000 BTC的比特幣錢包重新開始積累，而美國現貨ETF則錄得另外9500萬美元的資金流出。
MSCI將把Strategy從全球指數中剔除，數十億美元的基金資金流入面臨風險
指數運營商MSCI在認定Michael Saylor旗下的Strategy公司及其他一些企業的性質更接近投資基金後，決定將這些公司從其全球指數中剔除。周三盤後交易中，Strategy股價下跌2%。由Michael Saylor領導的Strategy去年開創了數字資產財庫模式。今年以來，Strategy股價已經下跌約20%，與此同時，比特幣價格下跌了15%。摩根大通此前估計，如果其他指數提供商也採取類似行動，MSCI此次調整可能導致Strategy股票面臨高達88億美元的資金流出。
...
