انتشار آسیب پذیری از نوع Zero Day برای نرم افزار Telegram Desktop

به تازگی آسیب پذیری جدیدی برای نرم افزار Desktop تلگرام در ویندوز منتشر شده است. این آسیب پذیری از نوع Zero Day بوده و از نوع RCE می باشد که POC مربوط به این آسیب پذیری در یکی از فروم های هکینگ به نام XSS hacking منتشر شده است. هکرها با استفاده از این آسیب پذیری می توانند فایل اجرایی پایتون با پسوند pyzw را برای bypass کردن و دور زدن Security Warning اجرا نمایند. لازم به ذکر است پچ لازم توسط تلگرام برای این آسیب پذیری منتشر شده ، جهت پیشگیری و مقابله با این تهدید به روز رسانی لازم را انجام دهید.