Telegram, Android uygulamasındaki bir uzaktan kod çalıştırma açığını giderdi; bu bilgi SecurityOnline’ın 12 Kasım’da yayımladığı bir rapordan geliyor. Güvenlik firması V12, 11 Kasım’da “Telegram Widgets RCE” başlıklı bir video paylaştı; videoda SHA-256 özeti vardı ancak teknik bir yazı yoktu. Gösterimde bir kullanıcı bota /start gönderiyor, bot bir görselle yanıt veriyor ve birkaç saniye sonra telefonun Hesap Makinesi uygulaması açılıyor; bu da cihazda kod çalıştığını düşündürüyor.
Widget’lar Telegram bot özelliklerinin yeni bir parçası. Telegram’ın geliştirici belgeleri bunları, bot mesajı içinde HTML ve JavaScript ile yazılmış, tarayıcı görünümü yerine QuickJS motorunda çalışan küçük etkileşimli bloklar olarak tanımlıyor. Sayfaya göre widget’ların ağ erişimi yok, kademeli olarak sunuluyor ve şu anda üretimdeki bir botla yapılan özel sohbetlerde çalışıyor. V12 arızalı bileşeni belirtmedi; X’teki paylaşımlar QuickJS hatasına işaret ediyor, ancak bu doğrulanmadı.
SecurityOnline, Telegram’ın X’te açığın “dün giderildiğini” ve düzeltmenin tüm kullanıcılara ulaştığını doğruladığını bildirdi. Rapora göre herhangi bir CVE atanmadı, gerçek ortamda saldırı bildirilmedi, savunmasız veya yamalı bir sürüm numarası yayımlanmadı ve iOS ya da masaüstü istemcilerinin etkilenip etkilenmediği belirsiz.
Kullanıcıların Android uygulamasını güncellemesi ve tanımadıkları botları başlatmaktan kaçınması öneriliyor.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.