Sintesi<\/p>\n
Sono state recentemente rilevate online notizie inerenti ad una presunta vulnerabilit\u00e0 0\u2011click in Telegram, nota applicazione di messaggistica istantanea. Tale vulnerabilit\u00e0 potrebbe consentire a utente malintenzionato di eseguire codice arbitrario su istanze applicative Android e Linux, tramite l\u2019invio di contenuti multimediali opportunamente predisposti.<\/p>\n
Tipologia<\/p>\n
Remote Code Execution<\/p>\n
Descrizione<\/p>\n
I ricercatori di Zero Day Initiative (ZDI)\u00a0di\u00a0Trend Micro hanno recentemente evidenziato una presunta\u00a0vulnerabilit\u00e0 0\u2011click – di tipo \u201cRemote Code\u201d Execution\u201d con score CVSS v3.x pari a 9.8 – che interesserebbe la nota applicazione di messaggistica istantanea Telegram, nelle versioni per Android e Linux.<\/p>\n
Nel dettaglio, la vulnerabilit\u00e0 sembrerebbe poter permettere l’esecuzione di codice arbitrario da remoto\u00a0mediante l’invio di file multimediali \u2014 in particolare sticker animati \u2014\u00a0opportunamente predisposti. Trattandosi di una 0-click, l’esecuzione di codice malevolo risulterebbe automatica alla ricezione del file, senza la necessit\u00e0 di interazioni o conferme da parte del ricevente.<\/p>\n
Lo sfruttamento di tale vulnerabilit\u00e0 potrebbe garantire all’attaccante il\u00a0controllo del dispositivo\u00a0e l’accesso ai dati sensibili, inclusi messaggi, contatti e sessioni attive relativi all’account Telegram.<\/p>\n
AGGIORNAMENTO (30\/03\/2026)<\/p>\n
A seguito di interlocuzioni dirette, Telegram Messenger ha formalmente smentito l’esistenza della vulnerabilit\u00e0 0-click precedentemente segnalata, dichiarando che la falla non sussiste. Il vendor afferma che ogni sticker caricato sulla piattaforma viene sottoposto a una procedura di validazione obbligatoria sui propri server prima di essere distribuito alle applicazioni client. Secondo questa posizione ufficiale, il processo di filtraggio centralizzato impedisce l’utilizzo di sticker corrotti come vettore di attacco, rendendo tecnicamente impossibile l’esecuzione di codice malevolo tramite tale metodo.<\/p>\n
Prodotti e\/o versioni affette<\/p>\n
Telegram per Android<\/p>\n
Telegram per Linux<\/p>\n
Azioni di Mitigazione<\/p>\n
In attesa di ulteriori sviluppi gli utenti con account Telegram Business, potrebbero valutare la possibilit\u00e0 di limitare la ricezione dei massaggi provenienti da nuovi interlocutori.<\/p>\n
Nel dettaglio, in Messaggi -> Privacy e Sicurezza -> Messaggi, \u00e8 possibile restringere la ricezione di nuove comunicazioni ai soli contatti in rubrica o utenti Premium.<\/p>\n
<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"Sintesi Sono state recentemente rilevate online notizie inerenti ad una presunta vulnerabilit\u00e0 0\u2011click in Telegram, nota applicazione di…\n","protected":false},"author":3,"featured_media":421131,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[173],"tags":[239227,89113,197324,1537,90,89,195,198,199,197,200,201,194,196,4470],"class_list":["post-421130","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scienza-e-tecnologia","tag-0-click","tag-alert","tag-alert-e-bollettini","tag-it","tag-italia","tag-italy","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-scienza","tag-scienza-e-tecnologia","tag-scienzaetecnologia","tag-technology","tag-tecnologia","tag-telegram"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@it\/116323033245708649","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts\/421130","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/comments?post=421130"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts\/421130\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/media\/421131"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/media?parent=421130"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/categories?post=421130"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/tags?post=421130"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}