Telegram Info عربي

قد تُستخدم عناصر واجهة المستخدم (HTML Widgets) في الهجمات

تقول شركة Kaspersky Lab إنها، بناءً على تحليلها الأولي، أن الثغرات الأمنية الموجودة في عناصر واجهة المستخدم (HTML Widgets) قد يتم استغلالها بالفعل، وقد تم تسجيل أولى الهجمات خلال الليلة الماضية.

يقوم الكود الخبيث بتثبيت برامج تمنح المهاجمين وصولاً عن بُعد إلى جهاز الكمبيوتر الخاص بالضحية، ويقوم، من بين أمور أخرى، بسرقة البيانات من حسابات تيليكرام ومحافظ العملات المشفرة. في وقت سابق، قلل بافل دوروف من أهمية الثغرات الأمنية التي تم اكتشافها في هذه الميزة، واعتبرها مبالغًا فيها.

وضع الحماية الشاملة (Lockdown Mode)
في النسخة التجريبية من تطبيق تليكرام لنظام macOS، اكتشف قناة telelakel ميزة تسمى "وضع الحماية الشاملة". ستسمح هذه الميزة للمستخدمين بتعطيل أو تقييد العديد من الميزات التي يمكن استغلالها في الهجمات:
* تعطيل التنزيل التلقائي للوسائط من الغرباء.
* تعطيل ميزة "العرض الفوري" (Instant View) ومعاينات الروابط.
* عرض تحذيرات قبل فتح مواقع الويب والتطبيقات المصغرة وعناصر واجهة المستخدم (HTML Widgets) وأنواع معينة من الملفات.

لا توجد حاليًا طريقة لإدارة هذه القيود بشكل فردي - على سبيل المثال، إذا كنت ترغب فقط في تعطيل عناصر واجهة المستخدم (HTML Widgets) ولكن الاحتفاظ ببقية الميزات.

الحالة الحالية لعناصر واجهة المستخدم
لا تزال رسائل HTML معطلة من جانب الخادم. يواصل فريق تليكرام إصدار تصحيحات أمنية للتعليمات البرمجية الخاصة بهذه الميزة. لا يزال من غير المعروف متى تخطط خدمة المراسلة لإعادة تفعيل هذه الميزة الخطيرة.

إن السماح بتنفيذ كامل أو حتى مقيد لـ JavaScript داخل تطبيقات تليكرام أثار مخاوف أمنية خطيرة منذ البداية. على الرغم من المخاطر الواضحة، تم تقديم هذه الميزة في الإصدارات التجريبية من تطبيقات تليكرام في أواخر شهر أكتوبر عام 2026.

#vulnerabilities

بافل دوروف ينفي وجود ثغرات أمنية خطيرة

نشر بافل دوروف مقالًا يوضح فيه أن خطورة الثغرات الأمنية المكتشفة مبالغ فيها، وأن تطبيق تيليجرام يعالج الثغرات الأمنية من جانب الخادم بمجرد علم الفريق بها. ولا يزال من غير المعروف ما إذا كانت الثغرات الأمنية "ذات اليوم الصفري" (zero-day) تستغل في الواقع.

لم يصدر تطبيق تيليجرام حتى الآن أي تعليق حول سبب تعطيل الأدوات المساعدة (widgets).

#vulnerabilities

تطبيق تيليجرام يعطل أدوات HTML في المحادثات

توقفت وظيفة الرسائل التفاعلية (الأدوات) المكتوبة بلغة HTML عن العمل لجميع المستخدمين منذ بضع دقائق. يعتقد محررو قناة @tginfo أن فريق تطبيق المراسلة قد قام بإيقاف دعم هذه الميزة من جانب الخادم بشكل عاجل، وذلك بسبب العديد من الثغرات الأمنية التي اكتشفها الباحثون والمجتمع في الأيام القليلة الماضية.

إن السماح بتشغيل أكواد JavaScript، سواء بشكل كامل أو مقيد، داخل تطبيقات تيليجرام أثار مخاوف أمنية خطيرة منذ البداية. على الرغم من المخاطر الواضحة، تم إطلاق هذه الميزة في تطبيقات تيليجرام في أواخر شهر أكتوبر عام 2026.

#vulnerabilities