Fallos RCE en el motor de widgets de Telegram
Investigadores afirman que el nuevo motor de widgets de Telegram ha publicado varias RCE en Android, iOS y Windows, y se espera un exploit para macOS.
Confirmado
- Investigadores afirman que el nuevo motor de widgets de Telegram ha lanzado múltiples fallos RCE
- Según los investigadores, se ha demostrado la ejecución de código en Android, iOS y Windows
- Se ha publicado una guía para evitar el exploit esperado en macOS
Aún no se sabe
- Si surgirá un exploit para macOS; se espera, pero aún no se ha demostrado
- Si Telegram ha corregido los fallos del motor de widgets
Lo que sabemos
Un investigador afirma que se ha demostrado la ejecución de código en todas las plataformas y publicó una mitigación para macOS. Un sitio de noticias resume los hallazgos.
Lo que se publica en X
Publicaciones en X en las que se basa esta noticia. Son opiniones individuales, no verificadas por Global Eye 24.
@banteg
“telegram has shipped multiple rces already in the new widget engine”
Ver publicación →Por la redacción de Global Eye 24, con ayuda de IA. Traducida del inglés y actualizada a medida que evoluciona la noticia. ¿Ha visto un error? Escriba a corrections@globaleye24.com.