Опасная уязвимость в Telegram Desktop: кража любых файлов в один клик

Чего делать НЕЛЬЗЯ и как защититься:
• Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление.

Скачать:
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• macOS: App Store.
• Linux: Flathub,Snapcraft.

Совет для пользователей старых клиентов:

• Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней.

• Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке.

В чём суть проблемы?

В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя.

Главный риск

Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой.

#безопасность #desktop #уязвимости

Telegram обновился до версии 13.0: нативный кошелёк и мгновенные переводы Gram

Telegram приступил к поэтапному развёртыванию собственного некастодиального кошелька — Gram Wallet. На данный момент сервис поддерживает только криптовалюту Gram, а также NFT, связанные с мессенджером: уникальные подарки, коллекционные имена пользователей и анонимные номера.

Сейчас Gram Wallet доступен ограниченному числу пользователей. Чтобы разблокировать доступ к кошельку до того, как он распространится на всю аудиторию мессенджера, потребуется обновить приложение до актуальной версии и получить перевод от другого пользователя на сумму от 0.1 Gram.

После активации кошелька его баланс отобразится в разделе настроек «Деньги», на месте бота Wallet, который был переименован в Walt и скрыт из основного меню незадолго до запуска нативного кошелька. Вместе с тем, вы сможете мгновенно переводить Gram своим собеседникам через одноимённую вкладку в меню вложений личного чата.

Одна из особенностей интегрируемого кошелька — это возможность ежедневно совершать до пяти переводов Gram другим пользователям Telegram или на адреса кошельков без комиссии блокчейна TON. При этом первая транзакция облагается комиссией за инициализацию смарт-контракта.

Подписывайтесь на наш канал @infoton, чтобы быть в курсе событий вокруг блокчейна TON и криптовалюты Gram.

Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.

#обновление #Android #iOS #Desktop #macOS

Telegram снова тестирует новостную ленту и персональные рекомендации

В Beta-версии Telegram для macOS под номером 13.0 (283318) появилась отдельная вкладка «News» для просмотра публикаций из каналов в формате единой ленты. О находке сообщил канал @telelakel.

Как устроена новостная лента

Текущая реализация ленты с постами имеет несколько особенностей:

• Два раздела: Вкладка «News» разделена на две секции — «Added» («Добавленные») и «For You» («Для вас»).

• Собственная подборка: В разделе «Added» пользователи смогут вручную формировать свою ленту, добавляя и удаляя выбранные каналы с помощью отдельных действий в интерфейсе.

• Персональные рекомендации: Секция «For You» будет подбирать публикации на основе интересов пользователя. Интересующие категории (у каждой будут свои название и эмодзи) можно выбирать самостоятельно и менять со временем. При этом пока неизвестно, по какому алгоритму будет формироваться эта выдача и попадут ли в неё посты из тех каналов, на которые пользователь не подписан.

• Навигация и скорость: Интерфейс ленты включает строку поиска, обновление потягиванием вниз (pull-to-refresh), индикатор новых постов и кнопку для пометки их прочитанными. Прямо из ленты можно открывать сами публикации и каналы, переходить к чатам и копировать ссылки. Для быстрого просмотра контента предусмотрена фоновая предзагрузка медиафайлов, аватарок и историй.

История вопроса и контекст

Команда мессенджера подступается к созданию единой ленты на протяжении восьми лет:

• Впервые возможность собирать каналы в единую новостную ленту появилась в Beta-версии Telegram для macOS ещё в январе 2018 года, но вскоре была отключена на стороне сервера.

• В апреле 2022 года коммит, подтверждающий разработку новостной ленты, был замечен в официальном репозитории Telegram для iOS, однако функция так и не добралась до релиза.

• Параллельно в 2019-2021 годах Telegram провёл серию масштабных конкурсов по ранжированию и кластеризации новостей, а также по определению языка и тематики каналов.

• До сих пор главным способом последовательного чтения подписок в мессенджере оставался жест перехода к следующему непрочитанному каналу, а алгоритмические рекомендации ограничивались списком «Похожих каналов» и вкладкой «Каналы» в глобальном поиске.

Редакция @tginfo отмечает, что появление алгоритмической ленты в духе платформы X (бывший Twitter) может серьёзно изменить потребление контента в мессенджере. Для авторов это потенциальный источник бесплатного органического трафика без закупки рекламы, а для самого Telegram — способ повысить вовлечённость аудитории и увеличить количество показов официальной рекламы.

Сейчас новостная лента отключена на стороне сервера и находится в разработке — к моменту релиза её механика и внешний вид могут измениться.

Больше о новинках из тестовых сборок мы рассказываем в нашем канале Beta Info.

#Beta #macOS #каналы