Tech 14/09/2026 17:58 The Hacker News [email protected] (The Hacker News)

Fushe në Telegram Desktop: JavaScript i pastruar shpërnda #31365

Përmbledhje, Fushe në Telegram Desktop: JavaScript i pastruar shpërnda mesazhet nga…

Risik security në klientin e desktop-i i Telegram. Bot-i i shtypur shtoi kod JavaScript pastruar në mesazhe, që aktivizonte vetëm pasi përdoruesi hap file HTML eksportuar. Kodi mund të marrë marrë të gjitha mesazhet nga file-i, duke bërë kërkesën e dënuesve për të siguruar shtetin e dënimit.

Detaje shtesë, Fushe në Telegram Desktop: JavaScript i pastruar shpërnda mesazhet nga…

Eksperti i sigurisë nga kompania ExPatch identificuan një vulnerezi kritike në klientin e Telegram për desktop. Problemi ndodh në mënyrën në të cilën një mesazh i shtypur nga bot-i mund të shtojë kod JavaScript pastruar në një chat. Kodit kjo ishte i pastruar dhe aktivizonte vetëm në momentin në të cilën një përdorues hapte një eksport të chat-it në format HTML. Nëse përdoruesi hapte file-in e eksportuar në një browser web, skripti i pastruar filloi të ekzekutohen. Mundësia kryesore e kësaj faqe ishte që kodi mund të marrë të gjitha mesazhet qëekuara në atë file HTML dhe t'u dërguar drejt një adresë e jashtme. Kjo krijoje rrezik të rëndësishëm për konfidencialitet, sepse mund të ndodhë lëvizje të të dhënave të sensituara nga kredencialë deri mesazhe private, duke bërë kërkesën e dënuesve për të zgjidhur probleme tjera të sigurisë si patchimi dhe menaxhim i aksesit.

Çfarë do të thotë për biznesin tuaj, Fushe në Telegram Desktop: JavaScript i pastruar…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.