TGCN.XYZ

据区块链安全公司 CertiK Alert，其发现了一个关于 Telegram 的高风险漏洞，即在 Telegram Desktop 应用中的 Telegram 媒体处理中检测到可能的远程代码执行 (RCE) 漏洞。此问题使用户通过特制的媒体文件（如图片或视频）暴露于恶意攻击之下。

4月9日，在Telegram的一篇X平台（前Twitter）的帖子中表示，这些热门视频很可能是一个骗局，因为其平台上不存在此类漏洞。尽管如此，该平台仍敦促用户通过其漏洞赏金计划报告其应用程序中的任何威胁或潜在漏洞。

与此同时，CertiK 的一位发言人告诉记者，该公司没有与Telegram联系，有关漏洞的消息来自安全社区。他补充说，由于移动版本的即时通讯应用程序“不像桌面那样直接执行可执行程序，通常需要签名”，因此它不受此漏洞的影响。

CertiK 进一步表示，其在社交媒体上发布有关漏洞的帖子旨在提高人们对潜在问题的认识，并提醒用户采取正确的防护措施。