Telegram : failles d'exécution de code dans son moteur de widgets
Des chercheurs affirment que le nouveau moteur de widgets de Telegram présente plusieurs failles d'exécution de code à distance (RCE) sur Android, iOS et Windows, un exploit macOS étant attendu.
Ce qui est confirmé
- Des chercheurs affirment que le nouveau moteur de widgets de Telegram a livré plusieurs bugs RCE
- L'exécution de code a été démontrée sur Android, iOS et Windows, selon les chercheurs
- Un guide pour éviter l'exploit macOS attendu a été publié
Ce qu'on ignore encore
- Si un exploit macOS émergera ; il est attendu mais pas encore démontré
- Si Telegram a corrigé les bugs du moteur de widgets
Ce que l'on sait
Un chercheur affirme avoir démontré l'exécution de code sur toutes les plateformes et a publié une mesure d'atténuation pour macOS. Un site d'information résume les conclusions.
Ce qui se dit sur X
Publications sur X sur lesquelles s'appuie cet article. Ce sont des avis individuels, non vérifiés par Global Eye 24.
@banteg
“telegram has shipped multiple rces already in the new widget engine”
Voir la publication →Par la rédaction de Global Eye 24, avec l'aide de l'IA. Article traduit de l'anglais et mis à jour au fil des événements. Une erreur ? Écrivez à corrections@globaleye24.com.