Внимание! ⚠️

🕷️Обнаружена уязвимость "Zero day, Zero click RCE" в Telegram Desktop версии до 4.16.4 включительно.

🚫 Сейчас жеотключите автоматическую загрузку медиафайлов. Она включена по дефолту.

Выполнение кода начинается автоматически после загрузки изображения/видео.

🚨 Пока нет доступного патча.

Обновление 1: Изначально должно появиться предупреждение "exe-файл может быть вредоносным..", без подтверждения пользователя ничего не произойдет (по крайней мере, насколько нам известно). 🔍


update. fixed already.