安全研究人员披露,Kimi K3 在 Telegram 客户端中发现了一个零点击漏洞。据目前公开信息,该漏洞可能影响 Telegram Desktop 和 iOS 客户端,攻击者可通过特制消息导致客户端内存耗尽并崩溃。
Telegram Desktop 已发布新版并完成修复,但更新日志中没有明确提及该漏洞。研究人员还公开了测试机器人
@kimifuckingbot ,用于触发并验证崩溃问题。该机器人具有实际破坏性,不建议使用主账号或未更新的客户端测试。建议桌面端用户立即更新至最新版本;iOS 用户也应及时检查 App Store 更新。在官方确认前,应避免使用长期未同步上游代码的第三方 Telegram 客户端。
原文 | 测试机器人 | 桌面版更新
🌸 在花频道 · 茶馆水群 · 投稿通道
😱 123 😁 33 ❤️ 8 👍 7 🥰 3