एंटी-फ्रॉड संगठन से मिली जानकारी के अनुसार, टेलीग्राम मैसेजिंग एप्लीकेशन में एक गंभीर भेद्यता है जो विंडोज ऑपरेटिंग सिस्टम कंप्यूटर के उपयोगकर्ताओं को प्रभावित कर सकती है।

यह भेद्यता ज़िपऐप पायथन एक्सटेंशन को कोड करते समय प्रोग्रामर द्वारा की गई टाइपिंग त्रुटि के कारण उत्पन्न होती है। विशेष रूप से, "pyzw" टाइप करने के बजाय, टाइपिंग त्रुटि के कारण कमांड "pywz" में बदल जाता है। इससे हैकर्स पीड़ित के कंप्यूटर से कोई सूचना प्राप्त किए बिना ही हमले का एक्सप्लॉइट कोड निष्पादित कर सकते हैं।

telegram lo hong 1.jpg
एक प्रोग्रामर ने एक कमांड गलत टाइप कर दी जिसके कारण ज़ीरो-डे भेद्यता उत्पन्न हो गई। स्क्रीनशॉट

वियतनामनेट के साथ साझा करते हुए, एंटी-फ्रॉड संगठन के एक प्रतिनिधि ने कहा कि हालांकि टाइपिंग त्रुटि छोटी है, इसका प्रभाव बड़ा है क्योंकि यह हैकर्स को विंडोज कंप्यूटरों पर नियंत्रण करने के लिए हमले करने की अनुमति देता है।

तदनुसार, हैकर किसी भी प्रकार की फ़ाइल के नीचे एक्ज़ीक्यूटेबल फ़ाइलें छिपा सकते हैं, चाहे वह टेलीग्राम पर संदेशों के माध्यम से उपयोगकर्ताओं को भेजी गई तस्वीरें हों या वीडियो । टेलीग्राम विंडोज़ के कुछ संस्करणों पर, इन फ़ाइलों को स्वचालित रूप से डाउनलोड किया जा सकता है। इसलिए, हैकर्स द्वारा लक्षित किए जाने पर उपयोगकर्ता हमलों के प्रति पूरी तरह से निष्क्रिय रहते हैं।

" हाल ही में, रूसी हैकर फ़ोरम पर इस टेलीग्राम भेद्यता के बारे में कई चेतावनियाँ दी गई हैं। यह एक ज़ीरो-डे भेद्यता है (एक ऐसी भेद्यता जिसके बारे में पहले कभी पता नहीं चला)। इसका इस्तेमाल कई अलग-अलग तरीकों से किया जा सकता है। निजी समूहों पर भी शोषण कोड साझा किया गया है। इसलिए, यह भेद्यता बहुत खतरनाक है। ", एंटी-फ्रॉड संगठन के एक प्रतिनिधि ने साझा किया।

धोखाधड़ी-रोधी संगठन के विशेषज्ञों का सुझाव है कि सुरक्षा सुनिश्चित करने के लिए, टेलीग्राम उपयोगकर्ताओं को, विशेष रूप से विंडोज कंप्यूटरों पर, स्वचालित वीडियो और फोटो डाउनलोड सुविधा को बंद कर देना चाहिए और अजनबियों से या सार्वजनिक समूहों और चैनलों पर यादृच्छिक फोटो या वीडियो फ़ाइलों को डाउनलोड करने के लिए क्लिक नहीं करना चाहिए।

ऐसा करने के लिए, उपयोगकर्ताओं को टेलीग्राम एप्लिकेशन के “सेटिंग” अनुभाग पर जाना होगा, “डेटा और संग्रहण” अनुभाग ढूंढना होगा, फिर “स्वचालित मीडिया डाउनलोड” अनुभाग में “फ़ोटो”, “वीडियो” और “फ़ाइलें” के लिए स्वचालित डाउनलोड सुविधा को बंद करना होगा।

टेलीग्राम ने इस गंभीर भेद्यता को ठीक करने के लिए एक अपडेट जारी किया है। टेलीग्राम उपयोगकर्ताओं को इस भेद्यता का फायदा उठाने वाले हमलों से खुद को बचाने के लिए तुरंत यह अपडेट डाउनलोड कर लेना चाहिए।

वीएनजी क्लाउड की सर्वर समस्या ने कई ऑनलाइन समाचार पत्रों को प्रभावित किया । वीएनजी क्लाउड घटना से हुए नुकसान का वित्तीय आकलन नहीं किया जा सका है, और कई प्रेस एजेंसियों को जानकारी पोस्ट करने में देरी हुई।