Критическая уязвимость в десктопной версии Telegram

2 нед

Обнаружена критическая уязвимость в Telegram Desktop, позволяющая красть файлы через tg:// ссылки. Срочно обновите приложение.

Уязвимость позволяет злоумышленникам получить доступ к файлам на вашем компьютере через обычную ссылку в Telegram.

Риск кражи любых файлов с ПК без участия пользователя.
Уязвимость эксплуатирует механизм обработки ссылок tg://.
Необходимо обновить Telegram Desktop до актуальной версии на всех платформах.

⚡️ Срочно обновите Телеграм до последней версии: в десктопной версии приложения обнаружена критическая уязвимость, которая позволяет угнать аккаунт и украсть вообще любой файл на вашем ПК. Для этого эксплуатируется особенность работы ссылок, которые начинаются с tg:// — при правильной команде атакующий может после клику по ссылке незаметно вытащить с вашего ПК любой файл в свой канал без подтверждения со стороны пользователя. Обновляемся:

— Windows / macOS / Linux: официальный сайт или GitHub; — Windows: Microsoft Store; — macOS: App Store; — Linux: Flathub,Snapcraft.

@exploitex

Критическая уязвимость в десктопной версии Telegram

Кратко (AI)

В десктопной версии Telegram обнаружена критическая уязвимость, связанная с обработкой ссылок формата tg://. Злоумышленники могут использовать её для кражи файлов с компьютера пользователя без его подтверждения, поэтому рекомендуется немедленно обновить приложение до последней версии.

Критическая уязвимость в десктопной версии Telegram

Кратко (AI)

Обсуждение