الأمنمهم

ثغرات تنفيذ أوامر عن بُعد في محرك أدوات تيليغرام

يقول باحثون إن محرك الأدوات الجديد في تيليغرام أتاح عدة ثغرات لتنفيذ أوامر عن بُعد على أندرويد وiOS وويندوز، مع توقع ظهور ثغرة لنظام macOS.

A smartphone showing a security lock icon on a desk. Photo: Dan Nelson, via Unsplash

غرفة أخبار Global Eye 24نُشر الجمعة 13 نوفمبر · 12:38 UTC · آخر تحديث الجمعة 13 نوفمبر · 13:30 UTC

شارك على إكس

ما تأكد

يقول باحثون إن محرك الأدوات المصغرة الجديد في Telegram أُطلق مع عدة ثغرات RCE
أُثبت تنفيذ الأكواد على Android وiOS وWindows، وفق الباحثين
نُشر دليل لتجنب ثغرة macOS المتوقعة

ما لم يُعرف بعد

ما إذا كانت ثغرة macOS ستظهر؛ متوقعة لكنها لم تُعرض بعد
ما إذا كانت Telegram قد أصلحت ثغرات محرك الأدوات المصغرة

ما نعرفه

يقول أحد الباحثين إن تنفيذ الشيفرات أُثبت عملياً عبر المنصات، ونشر تدبيراً للتخفيف من الخطر على macOS. ويلخص موقع إخباري النتائج.

ما يُنشر على إكس

منشورات على إكس يستند إليها هذا الخبر. وهي آراء فردية لم تتحقق منها Global Eye 24.

@banteg

“telegram has shipped multiple rces already in the new widget engine”

← عرض المنشور

غرفة أخبار Global Eye 24، بمساعدة الذكاء الاصطناعي. مترجم عن الإنجليزية ويُحدَّث مع تطور الأحداث. هل لاحظت خطأً؟ راسلنا على corrections@globaleye24.com.