Get Mystery Box with random crypto!

#خبر #اخبار اخیرا ویدیویی در اینترنت پخش شده که وجود آسیب پذ | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ™

#خبر #اخبار
اخیرا ویدیویی در اینترنت پخش شده که وجود آسیب پذیری RCE در نسخه ویندوز تلگرام نشان میدهد

فعلا نمیتوان گفت که این POC واقعی است یا نه ولی اگر آپدیتی در مورد خبر بود ، تو همین پست آپدیت رو قرار میدیم.

آپدیت:
__import__("subprocess").call(["cmd.exe"])‍


این کد پایتون تو ورژن جدید باعث RCE میشه. تلگرام فیکس کرده هنوز ابدیت نداده.

Fixed : https://github.com/telegramdesktop/tdesktop/pull/27737

جهت اطمینان چه در گروه ها چه در چت های شخصی در تنظیمات تلگرام Automatic Media Download رو در حالت Disable قرار بدید.

@Vip_Security
www.VipSecurity.zone