ثغرة أمنية عالية الخطورة في Telegram Messenger تعرض المستخدمين لهجمات محتملة
Summary:
تم تحديد عيب كبير في Telegram Messenger من قبل شركة أمان blockchain CertiK ، مما يترك المستخدمين عرضة للهجمات الضارة. من المحتمل أن يقوم المتسللون بتنفيذ هجوم رمز عن بعد من خلال معالجة وسائط Telegram ، خاصة عبر ملفات الوسائط التي تم التلاعب بها. يمكن للمستخدمين التخفيف من هذا الخطر عن طريق تعطيل ميزة التنزيل التلقائي في إعدادات Telegram Desktop الخاصة بهم. مزيد من التفاصيل حول هذا الاكتشاف لم تظهر بعد.
كشف تقرير حديث صادر عن شركة CertiK لأمن blockchain عن عيب شديد الخطورة في Telegram Messenger يترك المستخدمين عرضة للهجمات الضارة. المعلومات ، التي تمت مشاركتها عبر وسائل التواصل الاجتماعي في 9 أبريل ، تحذر المستخدمين من "ثغرة أمنية عالية الخطورة في البرية". من المحتمل أن يمكن هذا الخلل المتسللين من تنفيذ هجوم تنفيذ التعليمات البرمجية عن بعد (RCE) من خلال إدارة وسائط Telegram.
يذكر المنشور أن فريق الأمان في CertiK اكتشف احتمال حدوث هجوم RCE ضمن معالجة وسائط Telegram في تطبيق Telegram Desktop. تترك هذه المشكلة المستخدمين عرضة للهجمات الضارة عبر ملفات الوسائط التي تم التلاعب بها ، مثل مقاطع الفيديو والصور.
للحماية من هذه الثغرة الأمنية ، تم التأكيد على حاجة المستخدمين إلى مراجعة إعدادات Telegram Desktop الخاصة بهم وإيقاف تشغيل وظيفة التنزيل التلقائي. يمكن القيام بذلك عن طريق الانتقال إلى "الإعدادات" ثم تحديد "خيارات متقدمة".
ينصح CertiK أيضا المستخدمين بالانتقال إلى خيار "تنزيل الوسائط التلقائي" وتعطيل التنزيل التلقائي لجميع أنواع الملفات بما في ذلك الصور ومقاطع الفيديو والملفات عبر جميع نماذج المحادثة مثل الدردشات الخاصة والدردشات الجماعية والقنوات.
تم الاتصال بكل من CertiK و Telegram من قبل كوينتيليغراف للحصول على بيان حول ثغرة Telegram المكتشفة حديثا ، ولكن لم يتم تلقي أي رد في لحظة كتابة هذا.
والوضع آخذ في التطور حاليا، وسيتم تقديم المزيد من التفاصيل عندما تصبح متاحة.
Published At
4/9/2024 1:54:10 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.