Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka w Telegramie na Androida pozwalała uruchomić kod po odebraniu połączenia

Telegram na Androida od wersji 8.6.2 do 12.10.3 pozwalał uruchomić kod na telefonie po odebraniu połączenia głosowego. Poprawka jest w wersji 12.10.4.

Karta wpisu: Luka w Telegramie na Androida pozwalała uruchomić kod po odebraniu połączenia

Telegram na Androida w wersjach od 8.6.2 do 12.10.3 miał lukę, która pozwalała uruchomić kod na telefonie ofiary po odebraniu przez nią połączenia głosowego. Poprawka jest w wersji 12.10.4, wydanej pod koniec września. Atakującemu wystarczało zwykłe konto w Telegramie. Lukę ujawniła 29 października firma NebuSec. Błąd tkwił w kodzie, który odczytuje komunikaty MediaState wymieniane przez aplikacje w trakcie rozmowy. Kod źle obsługiwał brakujące pola i sięgał do pamięci, do której nie powinien. Do 29 października luka nie miała numeru CVE.

Kogo dotyczy

Użytkowników Telegrama na Androida w wersjach od 8.6.2 do 12.10.3, wydanych między marcem 2022 a wrześniem 2026. NebuSec potwierdził lukę w prywatnych rozmowach na telefonach z procesorami ARM64. Firma nie ma dowodów, że luka dotyczy aplikacji na iOS, wersji na komputery ani rozmów grupowych.

Co zrobić

Zaktualizuj Telegram na Androida do wersji 12.10.4 lub nowszej. Numer wersji widać na dole ekranu Ustawienia w aplikacji.

TAB. 2

Źródła

1
The Hacker News — Telegram Android Flaw Lets Attackers Run Code When Users Answer Voice Callsthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com