Опасная дыра в Telegram: аккаунты могут взломать без вашего участия В Telegram обнаружена критическая уязвимость, зарегистрированная в базе Zero Day Initiative как ZDI-CAN-30207. По шкале CVSS ей присвоен рейтинг 9,8 из 10, что указывает на практически максимальный уровень угрозы. Предположительно, с её помощью злоумышленники могут получить доступ к аккаунтам без какого-либо взаимодействия пользователя. Атака проводится удалённо через сеть, не требует авторизации и действий жертвы, при этом остаётся относительно простой для реализации. Такие характеристики обычно позволяют злоумышленникам запускать удалённый код — один из самых опасных сценариев в кибербезопасности. Уязвимость была обнаружена исследователем TrendAI и передана разработчикам Telegram. Детали пока не раскрываются, чтобы предотвратить использование дыры до выхода исправления. Обычно на патч команде даётся до 120 дней, но с учётом серьёзности угрозы обновление может выйти значительно быстрее. На данный момент подтверждений массовых атак нет, и пользователям паниковать не стоит, но факт существования уязвимости уже вызывает серьёзное беспокойство в IT-сообществе. @appleinside #apple #appleinside #telegram