研究人员披露Telegram表情贴图零点击漏洞，可在iOS上实现代码执行
研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。不过，Telegram 对该漏洞的风险评估提出异议，此外现有信息尚未说明漏洞的具体影响范围及修复进展。 注：零点击漏洞是指攻击者无需用户点击、打开或执行任何操作，仅通过设备自动处理恶意数据就能触发入侵的高危漏洞；常见入口包括语音通话、消息预览、网页渲染、音频解码、无线调试等。
研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。不过，Telegram 对该漏洞的风险评估提出异议，此外现有信息尚未说明漏洞的具体影响范围及修复进展。
注：零点击漏洞是指攻击者无需用户点击、打开或执行任何操作，仅通过设备自动处理恶意数据就能触发入侵的高危漏洞；常见入口包括语音通话、消息预览、网页渲染、音频解码、无线调试等。
相关阅读
彭博：Anthropic IPO参与门槛过高受关注，亚洲投资者转向加密衍生品等间接投资渠道
据彭博社报道，Anthropic计划进行的IPO估值或达1.5万亿美元，并拟投入约8000亿美元建设算力基础设施，台积电、SK海力士和三星电子有望受益，由于受认购需求旺盛及相关限制影响，亚洲投资者直接参与IPO的难度较大，因此开始转向加密衍生品等间接投资渠道。 据悉，OKX和币安已推出与Anthropic估值挂钩的永续合约，Hyperliquid旗下EntropyIO平台的相关永续合约隐含估值一度约为1.88万亿美元。不过，Anthropic仍面临盈利路径不确定、
英伟达推出本地AI语音模型，RTX Spark新增模型与智能体工具支持
英伟达宣布，Nemotron 3.5 Transcribe 开放权重语音模型已支持 RTX Spark，可实现语音转录、说话人识别及翻译，支持 40 种语言。Liquid AI 的 LFM3 系列模型也已获得支持，可在本地运行并进行微调。此外，英伟达新增 GPU 资源管理功能，允许用户在前台应用与后台 AI 智能体之间分配 GPU 算力。RTX Spark 笔记本目前已由华硕、戴尔、惠普、联想、微软及微星等厂商推出，起售价 2599 美元，最高配备 128GB 统一内存，
彭博：Solana谋求进军华尔街，摆脱对Meme币投机交易的依赖
据彭博社报道，Solana正试图从依赖Meme币和投机交易的增长模式，转向稳定币、代币化资产等更主流的金融应用，以争取华尔街机构采用，目前摩根大通、摩根士丹利、渣打银行等金融机构，以及Visa、Fiserv等支付网络均已在该网络开展相关业务。 不过，随着加密市场低迷及Hyperliquid等竞争对手崛起，Solana面临增长模式转型的挑战。数据显示，SOL年内跌幅接近20%，美国上市的现货及质押SOL ETF本月连续两周录得资金流出，合计约5000万美元。与此同时