SlowMist cảnh báo các ứng dụng nhúng trong tin nhắn Telegram mới thiếu sandbox

TREE NEWS đưa tin: Nhà sáng lập SlowMist, Yu Xian, cảnh báo rằng tính năng mới của Telegram cho phép nhúng ứng dụng trực tiếp vào tin nhắn thiếu bảo vệ sandbox, và việc sử dụng QuickJS có thể trở thành con đường để thực thi mã độc. Ông cho rằng thiết kế này tạo ra rủi ro không cần thiết và lưu ý rằng khả năng phát hiện và khai thác lỗ hổng do AI dẫn dắt hiện nay mạnh hơn nhiều so với trước đây, đồng thời khuyên người dùng nên tạm hoãn cập nhật Telegram.