Разработчик @izobashi сообщил про опасность уровня 9,8 в Telegram, которая позволяет взломать любого пользователя
Исследователь TrendAI Майкл ДеПлант (@izobashi) обнаружил критическую уязвимость нулевого дня в Telegram.
Уязвимость получила оценку 9,8 из 10 по шкале CVSS и внутренний идентификатор ZDI-CAN-30207. По характеристикам это одна из самых опасных категорий:
работает удалённо по сети
не требует действий пользователя
проста в эксплуатации
затрагивает сразу конфиденциальность, целостность и доступность данных
Такой набор параметров обычно указывает на возможность удалённого выполнения кода. Речь может идти о потенциальной возможности взлома аккаунтов без участия пользователя.
Технических подробностей пока нет: ни описания механики, ни примеров атак. Это стандартная практика: детали не раскрывают, чтобы не упростить задачу злоумышленникам до выхода патча.
У Tele
Последние комментарии пользователя
19 июля в 12:56
Там, где его показывают)
16 июля в 17:34
VK сегодня продал RuStore)
10 июля в 10:32
Такого как тут – не было. Кидать монетки и прятаться в толпе – это полуготовый стелс, частичные механики. Даже в серии с Эцио стелс был на голову выше, чем в пиратской части
3 июля в 15:46
Спасибо, поправили)
30 июня в 11:03
Вы бы хоть раз оставили конструктивный комментарий)
29 июня в 16:41
Aqara G400 (для справки, Aqara и есть китайская компания)
27 июня в 9:12
Моя оплошность, забыл о его релизе
18 июня в 22:05
Я говорил в плане того, что работают они внутри Cursor
16 июня в 12:20
Норм у вас 120 часов безумно малая автономность)
13 июня в 16:22
Если уже в первой бете есть заметный прирост, то это обнадеживает, к релизу обычно только лучше становится
13 июня в 16:20
У всех по-разному, на самом деле. Вот у меня, к примеру, на 17 Pro Safari вылетает из оперативной памяти при каждом чихе)) Достаточно дольше 5-10 секунд подержать его свернутым с одной (!) вкладкой открытой и Telegram/другим приложением открытым вторым
11 июня в 18:42
Не могу в таком признаться, увы
10 июня в 15:06
Да
10 июня в 11:40
Само по себе качество удаления стало намного лучше, без видимых артефактов
30 мая в 17:07
Не, здесь именно такая суть