В Telegram нашли критическую дыру 😳

Ребята из Zero Day Initiative выкатили анонс свежей 0day-уязвимости в мессенджере с оценкой 9.8 из 10 по шкале CVSS. Если переводить с безопасного на русский: ваш аккаунт могут угнать по сети удаленно, причем от вас вообще ничего не требуется. Никаких левых ссылок, фишинга или скачивания apk, чистый zero-click.

Технических деталей эксплойта (ZDI-CAN-30207) в паблике пока нет. Безопасники играют по классическим правилам white-hat: они дали команде Дурова ровно четыре месяца (до 24 июля 2026 года), чтобы молча закрыть дыру, иначе все исходники улетят в открытый доступ.

Официальные каналы Telegram пока хранят гордое молчание.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX