Telegram Desktop pažeidžiamumas leido paslėptam JavaScript kodui eksfiltruoti pranešimus iš HTML eksportų

Pažeidžiamumas „Telegram Desktop“ programoje leido botažiniai žinutei įterpti paslėptą „JavaScript“ kodą į pokalbius, kuriuos vartotojai eksportavo į HTML failus. Apie tai pranešė saugumo tyrėjai „ExPatch“ savo rugsėjo 12 d. paskelbtame straipsnyje. „Telegram“ programoje žinutė atrodė įprastai, su nuorodos mygtuku, o scenarijus veikė tik tada, kai kas nors atidarė eksportuotą failą interneto naršyklėje. Tada jis galėjo nukopijuoti kiekvieną tame faile esantį pranešimą.

Telegram Desktop pažeidžiamumas leido paslėptam JavaScript kodui eksfiltruoti pranešimus iš HTML eksportų
🟠 DidelėPažeidžiamumas
📰 The Hacker News  ·  📅
95%
Aktualumas
90%
Svarba
3/4
Kritikalumas

Pažeidžiamumas „Telegram Desktop“ programoje leido botažiniai žinutei įterpti paslėptą „JavaScript“ kodą į pokalbius, kuriuos vartotojai eksportavo į HTML failus. Apie tai pranešė saugumo tyrėjai „ExPatch“ savo rugsėjo 12 d. paskelbtame straipsnyje. „Telegram“ programoje žinutė atrodė įprastai, su nuorodos mygtuku, o scenarijus veikė tik tada, kai kas nors atidarė eksportuotą failą interneto naršyklėje. Tada jis galėjo nukopijuoti kiekvieną tame faile esantį pranešimą.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Pažeidžiamumai ir pataisymai →

„Microsoft“ pašalina beveik 400 saugumo spragų
🟠 DidelėSaugumo atnaujinimai

„Microsoft“ pašalina beveik 400 saugumo spragų

„Microsoft“ išleido atnaujinimus, skirtus pašalinti bent 398 saugumo spragas savo „Windows“ operacinėse sistemose ir palaikomoje programinėje įrangoje. Tarp jų – viena aktyviai išnaudojama ir dvi viešai atskleistos pažeidžiamos vietos, įskaitant CVE-2026-68820 ir CVE-2026-62832, leidžiančias privilegijų eskalavimą.

Krebs on Security · ⚡95🚨 Didelė
Tyrėjai atskleidė „RovoBlast“ pažeidžiamumą „Atlassian AI Assistant“ programoje
🟠 DidelėPažeidžiamumai ir spragos

Tyrėjai atskleidė „RovoBlast“ pažeidžiamumą „Atlassian AI Assistant“ programoje

Atlassian pašalino saugumo spragą, leidusią specialiai suformuota nuoroda priversti „Rovo“ AI asistentą eksfiltruoti įmonės duomenis. Pažeidžiamumas, pavadintas „RovoBlast“, paveikė „Atlassian AI Assistant“ ir dabar yra pataisytas, pabrėžiant nuolatinę riziką, susijusią su dirbtinio intelekto pagrindu veikiančiomis sistemomis, kurios tvarko jautrius duomenis.

Infosecurity Magazine · ⚡95🚨 Didelė
„WordPress“ įskiepiai kompromituoti nepakeitus nė vieno failo
🟠 DidelėWordPress, Kibernetinės grėsmės, Pažeidžiamumas

„WordPress“ įskiepiai kompromituoti nepakeitus nė vieno failo

Apnuodytas JSON srautas leido atakų vykdytojams įdiegti „backdoor“ į „WordPress“ svetaines, nekeičiant nė vieno įskiepio failo. Tai pabrėžia naujų atakos vektorių pavojų, apeinant tradicines failų vientisumo patikras.

Infosecurity Magazine · ⚡100🚨 Didelė

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.

Susisiekti +370 657 66523 info@ksg.lt