Обнаружена критическая уязвимость в анимационных стикерах мессенджера TelegramТехнологии и IT28 октября 2026Постов: 2Каналов: 2visibility61.9К К
НМШ @nmshhubПроисшествия28 октября 2026more_horiz⚡️В Telegram-стикерах обнаружена критическая уязвимость Для атаки злоумышленнику достаточно отправить жертве специально сформированный стикер – никаких действий со стороны пользователя не требуется. Механика: ▶️Атакующий формирует стикер, в который встроены скрытые вредоносные данные. ▶️Этот файл успешно преодолевает серверные проверки Telegram. ▶️Приложение автоматически запускает обработку анимации, и ошибки в библиотеке rlottie способны вызвать повреждение памяти. ▶️В результате злоумышлен...ещё🤬 265 🐳 11
ККухня ~ Техносплетни@silicon_kitchenТехнологии и IT28 октября 2026more_horiz🙂 В Telegram нашли опасную уязвимость в стикерах — злоумышленник может атаковать приложение, просто отправив жертве специально подготовленный файл. Ничего нажимать не нужно. Проблема связана с библиотекой rlottie, которая обрабатывает анимацию. Вредоносный стикер может пройти серверные проверки, а ошибка при обработке файла — привести к повреждению памяти и потенциальному выполнению чужого кода. Разработчики Telegram уже заменяют rlottie на новую библиотеку tlottie, но обновление распространя...ещё😭 31 ❤ 9 😁 5