11 апреля 2024 / время чтения: 1 мин. / всего просмотров: 2

Серьёзная уязвимость обнаружена в приложении Telegram Desktop


Компания CertiK выявили уязвимость, связанную с обработкой мультимедийных файлов в приложении Telegram Desktop. Она представляет значительную угрозу, считает архитектор по кибербезопасности Максим Ильгов (Microsoft Certified).
 
Из-за этой проблемы возможны атаки на устройства пользователей при помощи специально созданных медиафайлов, например, изображения и видео.

«Злоумышленники могут использовать манипулированные медиафайлы для инициации атак, варьирующихся от выполнения произвольного кода до отказа в обслуживании», — подчёркивает эксперт.

По его мнению, важно принять меры предосторожности: отключить автозагрузку медиа в настройках Telegram для предотвращения автоматической активации вредоносного кода, регулярно обновлять приложение для защиты от известных уязвимостей, использовать двухфакторную аутентификацию для добавления дополнительного слоя защиты, проявлять осторожность при взаимодействии с неизвестными отправителями и избегать открытия подозрительных файлов или перехода по ссылкам от них. Кроме того, регулярно обновлять операционную систему и антивирусное программное обеспечение.

«Эти меры хоть и не гарантируют полную безопасность, значительно снижают риск воздействия вредоносного ПО и эксплуатации уязвимостей», — резюмировал Ильгов.

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»