Компания CertiK выявили уязвимость, связанную с обработкой мультимедийных файлов в приложении Telegram Desktop. Она представляет значительную угрозу, считает архитектор по кибербезопасности Максим Ильгов (Microsoft Certified).
 
Из-за этой проблемы возможны атаки на устройства пользователей при помощи специально созданных медиафайлов, например, изображения и видео.

«Злоумышленники могут использовать манипулированные медиафайлы для инициации атак, варьирующихся от выполнения произвольного кода до отказа в обслуживании», — подчёркивает эксперт.

По его мнению, важно принять меры предосторожности: отключить автозагрузку медиа в настройках Telegram для предотвращения автоматической активации вредоносного кода, регулярно обновлять приложение для защиты от известных уязвимостей, использовать двухфакторную аутентификацию для добавления дополнительного слоя защиты, проявлять осторожность при взаимодействии с неизвестными отправителями и избегать открытия подозрительных файлов или перехода по ссылкам от них. Кроме того, регулярно обновлять операционную систему и антивирусное программное обеспечение.

«Эти меры хоть и не гарантируют полную безопасность, значительно снижают риск воздействия вредоносного ПО и эксплуатации уязвимостей», — резюмировал Ильгов.

11 апреля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.01.2026
Эксперты PwC советуют больше думать о репутации в условиях роста киберугроз
28.01.2026
Банк России приветствует активную цифровизацию финсектора
27.01.2026
«ИнфоТеКС» выпустила решение автоматизированной выдачи сертификатов пользователям платформы цифрового рубля
27.01.2026
NGENIX выпустила «Аттестованное публичное облако NGENIX» с гарантией соответствия требованиям ФСТЭК
27.01.2026
УЦСБ ищет спикеров на квартирник: запрос на практические DevSecOps-кейсы
27.01.2026
Банкиры выступили против ограничения срока действия карт
27.01.2026
«Т-Банк» — об успехах в антифроде за год
27.01.2026
Хакеры переходят к «зонтичной» модели Crime‑as‑a-Service
27.01.2026
ЕС инициировал реформу в ИБ-сфере Законом о кибербезопасности 2.0
27.01.2026
ФСБ получит телеком-рубильник, операторы — освобождение от ответственности

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных