突发：研究人员发现，Telegram 最新版 Android 应用中的全新沙箱聊天小部件存在漏洞，攻击者可借此在受害者手机上运行自定义代码。

突发：研究人员发现，Telegram 最新版 Android 应用中的全新沙箱聊天小部件存在漏洞，攻击者可借此在受害者手机上运行自定义代码。 这是该功能上线不到一周以来曝出的第二个小部件漏洞。 两天前，Telegram 创始人帕维尔·杜罗夫称首个漏洞“并不存在”，且已“完全在服务器端修补”。他还公开表示，欢迎他人尝试入侵自己的账户。 安全公司 NebuSec 称，该漏洞能够绕过 seccomp——Telegram 用来限制小部件进程的 Linux 过滤器。