Zdalne wykonanie kodu (RCE) w kliencie Telegram dla Windows – pogłoski potwierdzone
Od kilku dni krążyły pogłoski o rzekomym ataku RCE (Remote Code Execution) w kliencie komunikatora Telegrama dla komputerów z Windows. Okazały się prawdziwe, mimo pierwotnych zaprzeczeń ze strony twórców Telegrama. Przyczyną błędu była literówka w kodzie, dokładnie na liście rozszerzeń zawierających listę plików wykonywalnych. Na szczęście wykorzystanie podatności wymaga zarówno interakcji ze strony...
#WBiegu #Literówka #Rce #Telegram #Windows
https://sekurak.pl/zdalne-wykonanie-kodu-rce-w-kliencie-telegram-dla-windows-pogloski-potwierdzone/