GTA 6: свежие новости и статьи
Раздача игр в PS Plus в ноябре 2026-го
Вечером 12 ноября 2026 года стало известно о новой угрозе безопасности Telegram, связанной с возможностью удалённого выполнения вредоносного кода на компьютерах. По сообщениям исследователей, проблема затрагивает новые интерактивные виджеты и может сохраняться даже в Telegram Desktop 7.4.2.
На потенциальную уязвимость обратил внимание основатель компании SlowMist Юй Сянь. По его словам, опасность связана с использованием движка QuickJS-ng, который выполняет JavaScript внутри сообщений-виджетов. Исследователь предупредил, что существующие механизмы изоляции могут оказаться недостаточными для защиты устройства от вредоносного кода.
Проблема заключается в том, что виджеты работают внутри процесса Telegram без полноценной изоляции на уровне операционной системы. Если злоумышленник использует ошибку в QuickJS-ng, он потенциально сможет выйти за пределы ограниченной среды, получить доступ к памяти приложения и выполнять посторонние команды с правами самого мессенджера. Под угрозой могут оказаться файлы и другие данные, доступные Telegram на устройстве.
Особое внимание специалисты уделили версии Telegram Desktop 7.4.2, выпущенной 11 ноября 2026-го. Несмотря на недавнее обновление, исследователи допускают, что компьютерный клиент всё ещё содержит уязвимые компоненты движка. При этом успешный взлом ПК через обнаруженную ошибку пока публично не продемонстрирован, а подтверждений массовых атак нет.
Ранее исследователи V12 также продемонстрировали возможность запуска стороннего кода на Android-смартфоне через интерактивное сообщение. На опубликованном видео после взаимодействия с виджетом самостоятельно открывается калькулятор. Представители Telegram впоследствии сообщили об исправлении этой проблемы в Android-приложении.
Напомним, ранее CyberMeta рассказывала о выходе Bot API 10.4, который добавил поддержку интерактивных HTML-виджетов. Нововведение позволяет создавать игры, калькуляторы и другие мини-приложения непосредственно внутри сообщений. Теперь именно эта функция оказалась в центре обсуждения потенциальных угроз безопасности.
До прояснения ситуации специалисты рекомендуют избегать взаимодействия с подозрительными виджетами и ботами неизвестного происхождения. Telegram пока не представил отдельного публичного разъяснения о безопасности Desktop 7.4.2 применительно к новым сообщениям исследователей.
