Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Telegram na Androida 12.10.4 łata lukę pozwalającą przejąć telefon przez połączenie

Luka w Telegramie na Androida w wersjach 8.6.2 do 12.10.3, połączona z dwoma innymi błędami, pozwalała przejąć telefon po odebraniu połączenia głosowego. Poprawka jest w wersji 12.10.4.

Karta wpisu: Telegram na Androida 12.10.4 łata lukę pozwalającą przejąć telefon przez połączenie

Telegram naprawił w wersji 12.10.4 na Androida lukę, która razem z dwoma innymi błędami pozwalała przejąć pełną kontrolę nad telefonem. Wystarczyło, że ofiara odebrała połączenie głosowe od atakującego. Lukę opisali badacze z NebuSec. Po połączeniu z błędem powodującym wyciek informacji pozwalała wydostać się poza aplikację. Exploit dający uprawnienia root w Androidzie oddawał wtedy atakującemu wiadomości, mikrofon i kamerę. Telegram nie uznał, że lukę można wykorzystać do zdalnego wykonania kodu, dlatego nie ma ona numeru CVE.

Kogo dotyczy

Użytkowników Telegrama na Androida w wersjach od 8.6.2 do 12.10.3, wydanych między marcem 2022 a wrześniem 2026 roku. Telegram potwierdził podatność w połączeniach głosowych na telefonach z procesorami ARM64. Nie ma dowodów, że problem dotyczy aplikacji na iOS, wersji na komputery ani połączeń grupowych.

Co zrobić

Sprawdź, czy Telegram na Androida ma wersję 12.10.4 lub nowszą. Atak wymaga odebrania połączenia, więc zablokowanie połączeń w ustawieniach aplikacji albo ich odrzucanie także go uniemożliwia.

TAB. 2

Źródła

1
Sekurak — Krytyczna luka w Telegramie na Androida pozwalała przejąć pełną kontrolę nad telefonem ofiarysekurak.pl
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media