Разработчик @izobashi сообщил про опасность уровня 9,8 в Telegram, которая позволяет взломать любого пользователя
Исследователь TrendAI Майкл ДеПлант (@izobashi) обнаружил критическую уязвимость нулевого дня в Telegram.
Уязвимость получила оценку 9,8 из 10 по шкале CVSS и внутренний идентификатор ZDI-CAN-30207. По характеристикам это одна из самых опасных категорий:
работает удалённо по сети
не требует действий пользователя
проста в эксплуатации
затрагивает сразу конфиденциальность, целостность и доступность данных
Такой набор параметров обычно указывает на возможность удалённого выполнения кода. Речь может идти о потенциальной возможности взлома аккаунтов без участия пользователя.
Технических подробностей пока нет: ни описания механики, ни примеров атак. Это стандартная практика: детали не раскрывают, чтобы не упростить задачу злоумышленникам до выхода патча.
У Tele
Последние комментарии пользователя
вчера в 23:57
Как-то у вас потерялась причинно-следственная связь в действиях те, кто у кого копируют). Изучите чуть подробнее вопрос, пожалуйста и больше не пишите такие глупости. Про «хуже» я вообще молчу)
вчера в 22:56
Это цены не от горбушки и прочих серовозов, а от бывших официальных реселлеров, у которых цена фиксируется сразу на все время
7 сентября в 14:03
Не знаю, кто жалуется, у меня он включался и загружался секунд 10-20
5 сентября в 18:51
Восстановил, автомодерация видимо сработала
9 августа в 15:29
Нейросети рисуют все изображение, включая текст, да
26 июля в 11:03
0 раз примерно пиарили его, только новость о депозите была
24 июля в 20:56
Яндекс Фабрика
19 июля в 12:56
Там, где его показывают)
16 июля в 17:34
VK сегодня продал RuStore)
10 июля в 10:32
Такого как тут – не было. Кидать монетки и прятаться в толпе – это полуготовый стелс, частичные механики. Даже в серии с Эцио стелс был на голову выше, чем в пиратской части
3 июля в 15:46
Спасибо, поправили)
30 июня в 11:03
Вы бы хоть раз оставили конструктивный комментарий)
29 июня в 16:41
Aqara G400 (для справки, Aqara и есть китайская компания)
27 июня в 9:12
Моя оплошность, забыл о его релизе
18 июня в 22:05
Я говорил в плане того, что работают они внутри Cursor