突发：研究人员利用了 Telegram 全新沙箱化聊天小部件的漏洞。通过 Android 应用最新版本，他们可以在受害者手机上运行自己的代码。

突发：研究人员利用了 Telegram 全新沙箱化聊天小部件的漏洞。通过 Android 应用最新版本，他们可以在受害者手机上运行自己的代码。 这是该功能上线不到一周以来的第二个小部件漏洞。 两天前，Telegram 创始人帕维尔·杜罗夫表示第一个漏洞“并不存在”，并且已“完全在服务器端修补”。 他还敢于人们入侵他的账户。 安全公司 NebuSec 表示，其漏洞可绕过 seccomp，这是 Telegram 添加的 Linux 过滤器，用于锁定小部件进程。