安全警报在 Telegram Desktop 应用程序的 Telegram 媒体处理中检测到可能的 RCE。

安全警报 在 Telegram Desktop 应用程序的 Telegram 媒体处理中检测到可能的 RCE。 此问题使用户面临通过特制媒体文件（例如图像或视频）的恶意攻击。 出于安全原因，禁用自动下载功能。 请按照以下步骤操作： 1. 前往“设置”。 2. 点击“高级”。 3. 在“自动媒体下载”部分下，禁用所有聊天类型（私人聊天、群组和频道）中“照片”、“视频”和“文件”的自动下载。 我们目前正在调查此漏洞。

▎ 请禁用TG的自动下载

▎ 请禁用TG的自动下载 感谢番茄大佬提醒，TG近期被爆漏洞，出于安全考虑，请按照以下步骤操作禁用自动下载功能： 1⃣ 进入设置(Settings) 2⃣ 点击数据(Advanced) 3⃣ 在自动下载媒体文件(Automatic Media Download)菜单内，禁用所有聊天类型「私聊(Private chats)、群组(Groups)以及频道(Channels)」中的「照片(Photos)」、「视频(Videos)」和「文件(Files)」的自动下载。 原文来自 标签: #新闻 频道: @me888888888888 群组：https://t.me/imbbbbbbbbbbb 合作&推广：@imbbbbb_bot@imbbbbbbbb 消息怕错过？请及时收藏频道并开启推送！

再度反转：Telegram Desktop 版本远程代码执行漏洞被复现

再度反转：Telegram Desktop 版本远程代码执行漏洞被复现 该漏洞危害程度很高，建议用户根据文章建议关闭自动下载功能 4月9日一条视频宣称 Telegram Desktop 客户端有漏洞，能轻松实现远程代码执行恶意攻击。当日，称无法确认 Desktop 版本远程代码执行漏洞。 4月12日 Rosmontis_Daily 发现： Telegram Desktop库下一条PR中提到一个 Bug，能通过某种方式发送 pyzw 格文件，Telegram 会将其识别为视频文件，实现伪装视频效果，且客户端默认设置条件下，会自动下载文件，用户看到后常常会下意识点击执行，攻击生效。前置条件: Telegram Desktop Windows <＝v4.16.6 + 安装Python环境。 出于安全考虑，请禁用自动下载功能。 按照以下步骤操作： 进入设置(Settings) 点击“高级(Advanced)” 在“自动下载媒体文件(Automatic Media Download)”部分，禁用所有聊天类型“私聊(Private chats)、群组(Groups)和频道(Channels)”中 “照片(Photos)”、“视频(Videos)”和“文件(Files)”的自动下载。仔细观察，不要随意点击附件。

Telegram桌面版存在高危漏洞 用户需禁用媒体(图片/视频/文件)自动下载

Telegram桌面版存在高危漏洞 用户需禁用媒体(图片/视频/文件)自动下载 目前该漏洞尚未披露并且 Telegram 也没有发布新版本进行修复，因此属于 0day 范畴，而且还是零点击的，因此使用该软件的用户需要做好防御。至于漏洞位于哪个组件、具体问题还需要等待 Telegram 修复后才会披露，估计还需要等待几周具体的漏洞细节才会公布。如何禁用自动下载功能：1. 打开 Telegram Desktop2. 转到设置、高级、自动下载媒体文件3. 分别将私聊、群组和频道中的自动下载关闭，包括图片和文件4. 全部关闭后保存即可以上安全漏洞仅在 Telegram 桌面版中存在，可以确认 Windows 版是存在的，macOS 版是否存在还不清楚，Telegram for Android/iOS 版不存在类似漏洞暂时不需要进行处理。 ... PC版： 手机版：

#安全资讯：研究人员公布 Telegram 已经修复的高危安全漏洞，该漏洞暴露超过一个月才被彻底修复 漏洞仅存在于 Telegr

#安全资讯：研究人员公布 Telegram 已经修复的高危安全漏洞，该漏洞暴露超过一个月才被彻底修复 漏洞仅存在于 Telegram for Android 版 利用漏洞攻击者可以将恶意 APK 文件伪造成视频，Telegram 会自动下载并尝试调用此漏洞已在 7 月 11 日发布的 10.14.5 版中修复 4 月份时就有消息传出即时通讯应用 Telegram 桌面版存在高危安全漏洞，攻击者只需要向用户发送特制的媒体文件即可在无需用户交互的情况下完成感染，该漏洞依赖 Telegram 默认开启的自动下载媒体文件功能。 今天知名安全软件开发商 ESET 的研究人员披露 Telegram #另一个高危安全漏洞，#该漏洞至少在 6 月 6 日就被黑客发现并利用直到 7 月 11 日Telegram 在v10.14.5 版中才完成修复 该漏洞本质上与 Telegram 桌面版出现的漏洞类似，#都是利用 Telegram API 的一些缺陷将特制文件伪造为媒体这样就可以在 Telegram 自动下载。 在这里还是继续建议 Telegram 用户关闭自动媒体文件自动下载功能，避免攻击者利用类似的漏洞发起针对性的攻击

Android照片选取器开始支持云媒体应用程序

Android照片选取器开始支持云媒体应用程序 Google在一篇博文中说：我们的照片选取器一直是本地媒体库的入口，它为用户提供了一个安全、按日期排序的界面，允许应用程序访问选定的图片和视频。但现在，我们更进一步，将您所选云媒体应用中的云照片直接集成到照片拾取器体验中。Android照片选择器可让您浏览照片库，并授予应用程序对特定项目的访问权限。换句话说，它可以让开发人员为自己的应用程序添加照片选择功能，而无需从头开始创建内部拾取器，也省去了维护复杂逻辑来处理权限的工作。这项新功能目前正随着二月份的Google系统更新向运行 Android 12 及更高版本的设备推出。Google表示，"Google照片"应用支持该功能，其"API 向任何符合试点计划条件的云媒体应用开放"。当支持云媒体应用时，Android照片拾取器会尝试为你自动选择云媒体应用。但你也可以随时更改设置，取消云媒体应用程序的集成。Google解释说，该功能通过在照片拾取器中合并本地媒体和云照片来统一媒体库。该公司表示，该功能旨在消除"在应用程序之间切换的需要"。你在云媒体 app 中标记为"收藏夹"的照片和视频将显示在照片选择器的相册选项卡中，此外，相册选项卡也会显示你在云存储应用中创建的相册。 ... PC版： 手机版：