43 मिनट पहले
स्लो मिस्ट के संस्थापक ने चेताया, Telegram का नया फीचर सैंडबॉक्स से बाहर निकलने के जोखिम पैदा कर सकता है
Slow Mist's Cos warns of security risks in new Telegram feature: QuickJS execution engine may have sandbox escape vulnerabilities
Odaily
स्लो मिस्ट के संस्थापक कॉस ने चेताया कि चैट संदेशों में सीधे एम्बेड किए गए इंटरैक्टिव ऐप के लिए Telegram का नया समर्थन दुर्भावनापूर्ण कोड से किए जाने वाले हमलों का जोखिम बढ़ा सकता है। कॉस ने कहा कि यह फीचर QuickJS के जरिए JavaScript चलाता है। उपयोगकर्ताओं को अपग्रेड करते समय सावधानी बरतने की सलाह दी गई।
Telegram ने 9 नवंबर को जारी Bot API 10.4 के जरिए आधिकारिक तौर पर यह फीचर जोड़ा। आधिकारिक कार्यान्वयन में QuickJS सैंडबॉक्स और नेटवर्क तक पहुंच पर प्रतिबंध शामिल हैं। हालांकि, हालिया सुरक्षा शोध में पता चला कि एक्जीक्यूशन इंजन में पहले रिमोट कोड निष्पादन की ऐसी कमजोरियां थीं जो संभावित रूप से सैंडबॉक्स आइसोलेशन को दरकिनार कर सकती थीं।
This content is an AI-generated summary/analysis for informational purposes only and does not constitute investment advice.