هناك ثغرة أمنية كبيرة في تطبيق Telegram messenger تعرض المستخدمين لهجمات ضارة، وفقًا لتقرير جديد أصدرته شركة CertiK لأمن blockchain.
انتقل CertiK Alert إلى منصة التواصل الاجتماعي X في 9 أبريل لتحذير الجمهور من “الثغرة الأمنية عالية المخاطر في البرية”، والتي من المحتمل أن تسمح للمتسللين بنشر هجوم تنفيذ التعليمات البرمجية عن بعد (RCE) من خلال معالجة وسائط Telegram.
وفقًا للمنشور، اكتشف فريق CertiK هجومًا “محتملًا RCE” في معالجة وسائط Telegram على تطبيق Telegram Desktop.
وكتب CertiK: “تعرض هذه المشكلة المستخدمين لهجمات ضارة من خلال ملفات الوسائط المصممة خصيصًا، مثل الصور أو مقاطع الفيديو”.
لتجنب الثغرة الأمنية، يجب على المستخدمين التحقق من تكوين Telegram Desktop وتعطيل ميزة التنزيل التلقائي. يمكن تعطيل الميزة بالانتقال إلى “الإعدادات” ثم النقر على “خيارات متقدمة”.
“ضمن قسم “التنزيل التلقائي للوسائط”، قم بتعطيل التنزيل التلقائي لـ “الصور” و”مقاطع الفيديو” و”الملفات” عبر جميع أنواع الدردشة (المحادثات الخاصة والمجموعات والقنوات)”، أشار CertiK.
تواصل كوينتيليغراف مع CertiK وTelegram للتعليق بشأن ثغرة أمنية جديدة في Telegram، لكنه لم يتلق ردًا في وقت النشر.
هذه قصة متطورة، وسيتم إضافة المزيد من المعلومات عندما تصبح متاحة.













