Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
區塊鏈

Google Add as a preferred source on Google

慢霧創辦人警告：Telegram 的 QuickJS 可能存在沙箱逃逸風險

顯示訊息小工具的智慧型手機畫面，AI 生成圖片 / TokenPost.ai

慢霧（SlowMist）創辦人余弦（Yu Xian）警告，Telegram 的 QuickJS 執行引擎可能存在沙箱逃逸風險。Odaily 報導了這項消息。

Telegram 開發者文件指出，訊息小工具中的 JavaScript 會在 QuickJS 沙箱內執行，且網路存取受到封鎖。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#慢霧 #Telegram #QuickJS #資安 #沙箱逃逸

Most Popular

1
Strategy（MSTR）公告預期A類普通股遭MSCI剔除，最終名單12日公布
2
加密貨幣前20大標的24小時清算1億3,971萬美元，空單占69.44%
3
Zcash（ZEC）1小時下跌2.50%，報1,020美元
4
輝達($NVDA) 11月股價跌逾18%；馬斯特稱未回覆將準備發傳票
5
最高10億美元：台積電董事會核准投資OpenAI、Anthropic股權
6
Claude支援地區政策11月12日生效　中國境內使用者也受限
7
SOX盤中上漲6.12%，SanDisk漲逾15.4%
8
美國CPI高於預期，比特幣報73,540美元、以太幣跌破2,049美元
9
約3天完成AMD MI355X輸入處理　Anthropic：僅涵蓋單一模型
10
CoreWeave執行長：沒有理由改變與輝達的合作關係

Other related articles

Telegram 訊息內嵌 App 安全警告與官方沙箱文件說法不同

OpenAI 修補 Codex 漏洞：研究團隊重現通往 npm 發布權限的攻擊路徑

Telegram 自託管 GRAM 錢包 48 小時內逾 100 萬個啟用

iOS 27.2.1安全公告未提 worse_query 研究者稱問題仍未修補

3萬5578個Grok Build App免登入即可開啟

Category article

See more

黃仁勳遭指與輝達副總裁有婚外情，董事會傳尋CEO人選

100,352枚以太幣（ETH）質押中，Golem基金會公布10週年營運狀況

留任驗證者委託量估從8.5萬降至5.5萬 SOL，Layer33要求暫停SFDP每週淘汰

約6000萬枚幣安遭竊瑞波幣仍留在追蹤地址　入金量不等於實際兌換量

JPYC EX 11日上午8時35分恢復服務，銀行 API 兩度中斷

DV Trading延攬John Kim，於新加坡成立加密貨幣裁量交易團隊

史考特・科隆當選密西西比州聯邦參議員，民主黨自1982年來首度勝出

CFTC警告卡爾希（Kalshi）可能面臨執法行動

CANARX兩名高層涉非法進口處方藥　財務主管遭逮捕

Telegram 訊息內嵌 App 安全警告與官方沙箱文件說法不同

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1