RU

[Перевод] Telegram Desktop под атакой прокси: деанонимизация, утечка секретов и RCE с правами SYSTEM

Многие пользователи в России подключают Telegram через прокси, чтобы сохранять доступ к информации. Но что, если сам прокси окажется враждебным? Мы…

Telegram DesktopQtNetworkNTLM relayNTLMv2Active DirectoryAD CSRCEresponsible disclosure0daytelegram
Habr
RU

[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем

Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать…

telegramtelegram desktopxssstored xssbug bountyэкспорт чатовисследование уязвимостейwriteupexploit0day
Habr