Главная› Новости›Тема: Telegram

Новости по теме «Telegram»

Подборка статей Бельский.ком по теме «Telegram» — 6 материалов

2026-10-24

Telegram-бот на Node.js и TypeScript: архитектура на классах

Разбор создания Telegram-бота на библиотеке Telegraf с организацией кода по принципам архитектуры и инверсии зависимостей. Настройка проекта и сборки, вынос конфигурации в отдельный сервис с dotenv, типизация контекста, класс команд и команда /start, локальное хранение сессий и запуск готового бота. Полная версия (видео): https://clck.su/mnJzs
Читать полностью →
Node.js TypeScript Telegram разработка
2026-10-10

Telegram Desktop: уязвимость отдаёт файлы по клику на ссылку

Критическая уязвимость в десктопном клиенте Telegram Desktop (CVE-2026-107181). Достаточно открыть специально сформированную tg://-ссылку, чтобы с компьютера жертвы ушли файлы в канал атакующего, без окна подтверждения. Доступ к устройству или аккаунту не нужен. Причина: внутренние команды разделяются символом ;, но при обработке tg://-ссылок он не экранировался. Через него в параметр…
Читать полностью →
ИБ Telegram CVE
2026-09-27

Воркшоп: свой Duolingo на Claude Code за 2 часа

Практический воркшоп по созданию Telegram-бота для изучения английского с помощью Claude Code: работа через терминал, промпты, Plan Mode и контекст проекта. На практике — бот с квизами, упражнениями, сохранением результатов, тестированием и деплоем. Полная версия (видео): https://clck.su/NtiMJ
Читать полностью →
ИИ разработка Telegram
2026-09-20

Stored XSS в Telegram Desktop срабатывает при открытии HTML-экспорта чата

Исследователи ExPatch нашли в Telegram Desktop уязвимость типа Stored XSS. Текст сообщений при формировании HTML экранируется функцией SerializeString(), а содержимое inline-кнопок записывается в файл напрямую, без санитизации. Поэтому HTML внутри кнопки браузер воспринимает как настоящий код, включая JavaScript. Как это работает. Злоумышленник отправляет в чат сообщение с вредоносной…
Читать полностью →
ИБ XSS Telegram
2026-09-18

Stored XSS в Telegram Desktop: опасные HTML-экспорты чатов

Исследователи ExPatch нашли уязвимость в HTML-экспорте переписки Telegram Desktop. Содержимое inline-кнопок попадало в файл без санитизации, поэтому JavaScript внутри кнопки мог выполниться в браузере. 🔹 Как это работало: при формировании HTML-экспорта текст кнопок записывался напрямую через button.text.toUtf8(), минуя экранирование SerializeString() 🔹 Сценарий: атакующий пересылает в чат…
Читать полностью →
ИБ XSS Telegram
2026-09-12

Telegram массово вылетает из-за стикера со скрытой звездой

По сети разошлось изображение, внутри которого спрятана звезда с параметром порядка 10³⁸ точек. При отрисовке Telegram начинает расходовать память и просто закрывается. Для сбоя не нужно ничего устанавливать или открывать подозрительные ссылки: достаточно открыть чат с проблемным сообщением. В худшем случае приложение вылетает при каждом запуске. Как восстановить доступ: открыть аккаунт через…
Читать полностью →
ИБ Telegram

Другие темы

1С 3D администрирование AEM агенты AMD Android Anthropic антивирус API аппаратнаябезопасность архитектура атаки автоматизация backend багбаунти Балансировщики нагрузки банковские карты bash Базы данных БД бэкапы бэкенд белыйхакинг безопасность БСП Burp Suite CD CDN ChatGPT чипы CI CI/CD Claude Cloudflare cpp CSS CTF CVE DDoS DeepSeek DevOps DevSecOps диагностика DNS-хостинг Docker EDR EMV файрвол Форензика Frontend Fullstack Gemini геймдев Git GitHub Go Google GPU Grafana графика gRPC HR HTTP HTTPS ИБ ИИ ИИ-агенты инфобез инфраструктура инструменты iOS IoT JavaScript k8s карьера хостинг кибератаки кибербезопасность Kimi контент контейнеры криптография Kubernetes Laravel Linux LLM логи локальные модели Локальныемодели LVM масштабирование Математика MCP Microsoft микросервисы MiniMax мониторинг музыка n8n Next.js нейросети Nginx nmap Node.js NodeJS новости Nvidia Облака облако Obsidian обучение OpenAI опенсорс OpenSource OpenTelemetry OSINT PaaS пароли пентест PHP почта полупроводники PostgreSQL Программирование прокси Prometheus Proxmox PWN Python QA Qwen радио RAID разработка React Red Team Redis redteam рендеринг research ревью робототехника роуминг рынок труда S3 самохостинг SDR серверы сеть сети сисадмин SOC социнженерия SQL SRE SSH ssl SSRF стартапы sysadmin технологии телеком Терминал тестирование Three.js ЦОД TypeScript UI USB Утечка утечка данных утилиты уязвимости VDS веб-безопасность видео видеомонтаж VoIP VPN VPS Выделенные серверы WAF WiFi Windows XSS железо