投稿点频道左下角对话图标
Telegram Info English
HTML Widgets May Be Used in Attacks Kaspersky Lab says that, based on its preliminary analysis, vulnerabilities in HTML widgets may already be exploited in the wild, with the first attacks recorded overnight. The malicious code installs software that grants…
HTML 小部件可能被用于攻击

卡巴斯基实验室称,根据其初步分析,HTML 小部件中的漏洞可能已经在野外被利用,首次攻击在一夜之间记录下来。

恶意代码安装软件,使攻击者能够远程访问受害者的计算机,并且还会窃取 Telegram 账户和加密钱包中的数据。此前,帕维尔·杜罗夫对该功能中发现的漏洞进行了夸大其词的驳斥。

锁定模式
在 macOS 版 Telegram 的 Beta 版本中,telelakel Telegram 频道发现了锁定模式功能。它将允许用户禁用或限制可能在攻击中被利用的多个功能:
• 禁用陌生人自动下载媒体
• 禁用即时浏览和链接预览
• 在打开网站、Mini Apps、HTML 小部件和某些文件类型之前显示警告

目前没有单独管理这些限制的选项——例如,如果您只想禁用 HTML 小部件,但保留其他功能。

当前小部件状态
HTML 消息在服务器端仍然被禁用。Telegram 团队继续为该功能的代码推出安全补丁。目前尚不清楚该消息应用何时计划恢复此风险功能。

在 Telegram 客户端内部允许完整甚至受限的 JavaScript 执行,从一开始就引发了严重的安全担忧。尽管风险显而易见,该功能仍在 2026 年 10 月下旬的 Beta 版 Telegram 应用中推出。

#vulnerabilities
习近平清洗中国将军后,一位军事审判官崛起
交流讨论加电报人群: @three001
新昆仑观察:
海南省政协常委张泰超被指拥有五名妻子,豪宅内部曝光
中共海南省政协常委张泰超被指同时拥有五名妻子,其中一名二十六岁妻子的住所近日被曝光,画面传出后引发哗然。从画面看,这套豪宅装修极尽奢华,客厅、卧室、衣帽间一应俱全,首饰珠宝摆满抽屉,内部陈设令人瞠目结舌。一名省级政协常委,私生活和财产状况长期不公开,正常收入根本撑不起这样的豪宅,与其公开身份完全对不上。官员财产不公示,监督就无从谈起,这套豪宅的内部景象,正是这种不透明制度最真实的注脚。
x.com/MoQiuyao201314…

https://twitter.com/JWhite61001/status/2121257226832650443
新昆仑观察:
辽宁盘锦高速运管在行车道上拦车罚款,引发重大交通事故
辽宁盘锦一段高速公路上,运管执法人员竟然在行车道上拦停车辆,现场罚款,把高速通行的生命通道当成了罚款创收的猎场。画面中,一辆货车侧翻起火,浓烟滚滚,残骸和货物散落一地,执法车辆就停在一旁。高速公路是快速通行的通道,在行车道上拦车,本身就是把过往司机置于险境。这次拦车罚款直接引发重大交通事故,正常行驶的车辆被卷入险情。为了罚款创收,不顾人命安全,这样的执法方式在网上引发强烈愤怒。
x.com/LUOXIANGF/stat…

https://twitter.com/JWhite61001/status/2121256853254316459
爱丽丝 | Dare to Think:
现在连银行员工的胸牌,都能录音录像了!

近日,陕西一位佩戴“子长农商银行”胸牌的博主晒出自己的上班装备。看起来只是一块普通工牌,实际上却是一台支持录音录像的工作记录仪。

评论区有人调侃:“你这个高级,拓客不拓客蓝牙都给你看见了。”

也有人提醒:“在客户那使用得提前告知客户,不然会有法律风险。”

博主回应:“跑大客户专用。”

以前的工牌是告诉客户你是谁,现在连你们说过什么都能记录下来。只是这份记录究竟保护谁,关键还得看怎么使用。

https://twitter.com/love2cai/status/2121229090330153469
Back to Top