自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

新Telegram漏洞使数百万用户面临远程攻击风险

2026-03-27 23:38:26
收藏

严重安全漏洞威胁Telegram平台安全

加密货币交易者广泛使用的通讯应用Telegram近日被发现存在关键安全缺陷。该漏洞属于尚未修复的零日漏洞,目前仍处于可利用状态。鉴于其极高的危险等级,专家提醒所有Telegram用户——特别是涉及敏感领域的用户——需保持警惕并采取预防措施。

编号为ZDI-CAN-30207的重大漏洞已在Telegram中被确认。该漏洞在通用漏洞评分系统中获得9.8分的高危评级,在网络安全领域相当于地震级别的威胁。任何评分超过8分的漏洞都可能使攻击者获得应用内高级权限,这已成为亟待关注的紧急问题。

漏洞特性与现状

该漏洞于3月26日正式披露,若在7月24日前未得到解决将被公开详细信息。发现该漏洞的研究人员暂未公布技术细节,在补丁发布前将保持关键信息保密。这种做法凸显了主要风险:虽然道德黑客已报告此漏洞,但恶意攻击者也可能很快发现它,这使全球数百万用户面临威胁。

该漏洞最令人担忧之处在于无需用户权限或交互即可实现远程攻击,属于典型的低复杂度攻击载体。截至目前,Telegram尚未就此事发布官方声明。

用户防护措施指南

无论使用习惯或技术背景如何,所有Telegram用户都可能面临此漏洞带来的广泛风险。其高评分意味着即使谨慎的用户也可能受害。对于这种危险的零日漏洞——特别是评分达9.8分且可能实现"零点击"攻击的类型——主要危险在于攻击无需受害者任何操作即可触发。本质上,这些攻击可通过媒体文件或由应用静默处理的链接实现。

具体防护步骤

请进入设置中的"数据和存储"选项,将所有自动媒体下载功能调整为关闭状态。这将确保发送至设备的文件不会自动下载。

部分漏洞可能通过呼叫尝试触发。建议在隐私设置中将呼叫权限限定为通讯录联系人,同时限制点对点连接以防止IP地址暴露。

攻击者可能通过机器人将用户添加至可疑群组。可在隐私设置中将群组添加权限设置为仅限通讯录联系人。

尽管开发方可能在近日推送静默更新,仍建议用户每日检查应用商店的更新提示。若出现更新请立即安装,同时应警惕可疑链接,特别是伪装成Telegram代理的非常规网址。

安全专家建议

发现该漏洞的研究人员表示:"考虑到此漏洞的严重性和潜在隐蔽利用风险,用户应立即检查安全设置,并对即将发布的补丁保持关注。"目前出于保护目的,该漏洞的技术细节仍处于保密状态。但历史经验表明,一旦高危漏洞被标记,恶意攻击者很可能在补丁广泛部署前快速进行逆向利用。

随着注重隐私的社群和加密货币投资者日益依赖Telegram,其生态系统安全的重要性愈发凸显。此类大规模漏洞警示着我们:现代通讯应用面临的威胁环境正在不断演变,用户与开发者都需采取紧急行动应对挑战。

展开阅读全文
更多新闻