Telegram出远程执行漏洞了，大家最近小心点。目前已知的情况：1. 图片接收是安全的.2. telegram的服务端没有校验视频类型，可以把一个 exe 当做视频发出去，客户端会自动下载然后当成 exe 执行3. windows 会第一次提示, 如果不小心点了，后面就不会再提示了感谢

发布时间: 2024-04-09 19:30:56

2分

数据加载中

关注推特

收听电报

Telegram出远程执行漏洞了，大家最近小心点。
目前已知的情况：
1. 图片接收是安全的.
2. telegram的服务端没有校验视频类型，可以把一个 exe 当做视频发出去，客户端会自动下载然后当成 exe 执行
3. windows 会第一次提示, 如果不小心点了，后面就不会再提示了
感谢
时政
( twitter.com )

7个月前由 Greysign 提交

点击图片查看原图

Markdown支持

评论加载中...

您可能感兴趣的：更多

多伦多大学公民实验室 (The Citizen Lab) 发布报告指出：在测试的九家厂商的应用程序中，发现除了华为，其他八家包括百度、荣耀、讯飞、OPPO、三星、腾讯、VIVO和小米在内的厂商提供的输入法存在严重漏洞，这些漏洞可以被用来监视用户输入的内容。存在安全漏洞的中文输入法，您还敢用吗？
时政
( twitter.com)

7个月前 • 自由亚洲电台 • -- 点击 0 评论

开发全球软件服务的小型远程团队逐渐流行，像 AI / SaaS / Web 3 这些领域，而且许多国家都推出了工作假期签证，鼓励边度假消费、边远程工作。CircleLoop 制作了一份 The Digital Nomad Index，加拿大位居榜首，如果要选择一个城市 or 国家来远程工作，大家最中意哪个？…
IT技术
( www.circleloop.com)

1年前 • indigo • -- 点击 0 评论

WinRAR 成为定时炸弹：谷歌威胁小组发现大量黑客包括政府支持的黑客他团体利用 WinRAR 漏洞展开攻击。

查看全文：

8 月份 WinRAR 发布 6.23 版修复高危漏洞，该漏洞至少在 2023 年 4 月就被利用，新版本修复漏洞后，黑客很快逆向搞清楚了漏洞。

随后有人在 GitHub 上发布了…
每日热点
( ourl.co)

1年前 • 蓝点网 • -- 点击 0 评论

信息安全漏洞专家袁仁广宣布润韩国。韩国开放了数字游民计划，有兴趣的程序员可以试试喔。
时政
( twitter.com)

8个月前 • 小径残雪 • -- 点击 0 评论

台湾立法院立法程序及《立法院職權行使法》
從《立法院职权行使法》可以看出来，其中最大制度漏洞就是：扩限权法案其实应当与其他议案讨论程序分别开来；如果依照1/2议员同意即为通过原则，那扩限权法案变着花样也能过关。
时政
( twitter.com)

6个月前 • Ignatius Lee 🚁🌋☭⃠ • -- 点击 0 评论

审查漏洞，这种视频也能发出来
时政

千古一帝
( twitter.com)

1年前 • 新闻调查 • -- 点击 • 下载视频 0 评论

00:01:20

竟然还有人跑了出来，这个刷脸门禁是不是有漏洞？
时政
( twitter.com)

18天前 • Eric Liu 刘力朋 • -- 点击 • 下载视频 0 评论

00:00:21

美国最大求职网站Glassdoor将关闭最后两处办公室，全面实行远程办公
大陆资讯
( finance.sina.com.cn)

9个月前 • 葵花点穴手 • -- 点击 0 评论

闪电预览

服毒自尽
黎殿臣开了一家药铺，很小的店面，投资仅1500元。1955年底，他遭遇了麻烦。
他所在的广西平乐专区，正大张旗鼓进行反偷漏税运动。当时提出的口号是“家家点火，户户冒烟，全面开花，处处结果”，也就是每一家工商户都在打击之列，反偷漏面要求100%，偷漏率则为101%.
反偷漏的任务在运动过程中…
时政
( twitter.com)

9个月前 • 朱韵和 • -- 点击 0 评论

时政

时政

IT技术

每日热点

信息安全漏洞专家袁仁广宣布润韩国。韩国开放了数字游民计划，有兴趣的程序员可以试试喔。 时政 ( twitter.com)

时政

时政

审查漏洞，这种视频也能发出来 时政 千古一帝 ( twitter.com)

时政

千古一帝

竟然还有人跑了出来，这个刷脸门禁是不是有漏洞？ 时政 ( twitter.com)

时政

美国最大求职网站Glassdoor将关闭最后两处办公室，全面实行远程办公 大陆资讯 ( finance.sina.com.cn)

大陆资讯

时政

创建一个新帐户

登录

信息安全漏洞专家袁仁广宣布润韩国。韩国开放了数字游民计划，有兴趣的程序员可以试试喔。
时政
( twitter.com)

审查漏洞，这种视频也能发出来
时政

千古一帝
( twitter.com)

竟然还有人跑了出来，这个刷脸门禁是不是有漏洞？
时政
( twitter.com)

美国最大求职网站Glassdoor将关闭最后两处办公室，全面实行远程办公
大陆资讯
( finance.sina.com.cn)