Опасная уязвимость в Telegram Desktop: кража любых файлов в один клик

Чего делать НЕЛЬЗЯ и как защититься:
• Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление.

Скачать:
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• macOS: App Store.
• Linux: Flathub,Snapcraft.

Совет для пользователей старых клиентов:

• Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней.

• Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке.

В чём суть проблемы?

В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя.

Главный риск

Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой.

#безопасность #desktop #уязвимости

Telegram обновился до версии 13.0: нативный кошелёк и мгновенные переводы Gram

Telegram приступил к поэтапному развёртыванию собственного некастодиального кошелька — Gram Wallet. На данный момент сервис поддерживает только криптовалюту Gram, а также NFT, связанные с мессенджером: уникальные подарки, коллекционные имена пользователей и анонимные номера.

Сейчас Gram Wallet доступен ограниченному числу пользователей. Чтобы разблокировать доступ к кошельку до того, как он распространится на всю аудиторию мессенджера, потребуется обновить приложение до актуальной версии и получить перевод от другого пользователя на сумму от 0.1 Gram.

После активации кошелька его баланс отобразится в разделе настроек «Деньги», на месте бота Wallet, который был переименован в Walt и скрыт из основного меню незадолго до запуска нативного кошелька. Вместе с тем, вы сможете мгновенно переводить Gram своим собеседникам через одноимённую вкладку в меню вложений личного чата.

Одна из особенностей интегрируемого кошелька — это возможность ежедневно совершать до пяти переводов Gram другим пользователям Telegram или на адреса кошельков без комиссии блокчейна TON. При этом первая транзакция облагается комиссией за инициализацию смарт-контракта.

Подписывайтесь на наш канал @infoton, чтобы быть в курсе событий вокруг блокчейна TON и криптовалюты Gram.

Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.

#обновление #Android #iOS #Desktop #macOS

Telegram для Android, iOS и macOS обновились до версии 13.1, а Telegram Desktop — до версии 7.3.2

Октябрьское обновление мессенджера принесло новые возможности, связанные с оформлением Gram Wallet, персонализацией профиля и управлением подарками.

• Оформление карты Gram Wallet: Пользователи получили возможность украшать карту своего криптокошелька коллекционными подарками. Их можно размещать в виде наклеек, а также использовать для оформления фона.

При этом в качестве фона доступны только подарки из коллекций Plush Pepe и Resistance Dog.

• Баланс Gram Wallet в профиле: В профилях пользователей появилась карта криптокошелька с отображением баланса. Другие пользователи могут нажать на неё, чтобы посмотреть выбранное оформление.

Баланс отображается только при наличии 0,01 Gram в кошельке. Если средств меньше, то он будет скрыт из профиля.

• Персонализация QR-кодов: Telegram обновил редактор QR-кодов профиля, добавив возможность изменять фон, украшать его эмодзи и применять оформление коллекционных подарков.

Выбранный дизайн будет виден и другим пользователям. Большинство новых настроек доступно только подписчикам Telegram Premium, тогда как изменение цвета остаётся бесплатным.

• Ссылки для бесплатных сообщений: Пользователи, включившие плату за входящие сообщения, теперь могут создавать специальные ссылки, позволяющие другим людям писать им бесплатно.

При необходимости предоставленное конкретному пользователю право на бесплатную отправку сообщений можно отозвать.

• Упрощённый перенос NFT-подарков: При отправке подарка появилась опция для переноса его в собственный кошелёк в блокчейне TON без необходимости использовать Fragment.

• Удаление неуникальных подарков: Появилась возможность удалять подарки с неограниченным тиражом.

Прочие нововведения
• Добавлена поддержка цитирования расширенных сообщений (Rich Messages). Ранее цитировать можно было только обычные сообщения.
• Telegram Desktop для Windows перешёл на Qt 6 — новую основную версию кроссплатформенного фреймворка, на котором построен интерфейс приложения.

Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.

#обновление #Android #iOS #Desktop #macOS