Telegram’ın Android uygulamasındaki açık, sesli arama yanıtlandığında uzaktan kod çalıştırılmasına izin veriyordu.
Kasım 12, 2026
Etiket: Telegram
Yazı
uCreator Android casus yazılımı Telegram ve WeChat’i hedefliyor
uCreator Android casus yazılımı Telegram 2FA parolalarını çalabiliyor ve WeChat hesaplarını klonlayabiliyor; kodu Baohuo ile örtüşüyor.
Yazı
Docker sunucularına sızan Carbonato, Telegram’dan yönetilen Hermes ajanı kuruyor
Carbonato botnet’i açık Docker daemon’ları üzerinden Hermes Agent yayıyor; botnet, Telegram komutları ve kalıcılık mekanizmaları kullanıyor.
Yazı
Handala bağlantılı HEAVYGRAM Telegram’dan parola çalıyor
Handala bağlantılı HEAVYGRAM, Telegram botlarıyla parola ve veri çalıyor; CRUDEEXCLUDE ise saldırı için Windows ortamı hazırlıyor.
Yazı
Telegram botlu İran casusu muhalifleri hedef aldı
Telegram botuyla kontrol edilen İran bağlantılı HEAVYGRAM/CHOSEN BRICK casus yazılımı, muhalifler ve gazetecileri hedef aldı.
Yazı
Telegram Desktop dışa aktarımlarında gizli JavaScript açığı bulundu
Telegram Desktop HTML dışa aktarma açığı eski dosyalarda script çalıştırabildi; 4.15.1-6.9.3 sürümleri etkileniyor, 7.0.1’de düzeltildi.
Yazı
ABD, Xinbi Guarantee ağına darbe vurdu
ABD Adalet Bakanlığı ve Hazine Bakanlığı, Telegram merkezli Xinbi Guarantee ağına operasyon düzenledi; kanallar kapatıldı, iki cüzdana el kondu ve 52,8…
Yazı
OpenAI, Rus bağlantılı etki operasyonunda hesapları kapattı
OpenAI, Rusya bağlantılı bir etki operasyonunda kullanılan ChatGPT hesaplarını kapattı.
Yazı
DeepSeek destekli saldırı zinciri Telegram’dan yönetildi
Unit 42’nin analizine göre, Telegram üzerinden yönetilen DeepSeek tabanlı bir ajan 460’tan fazla hedefe karşı istismar girişiminde bulundu; Langflow ve n8n denemeleri başarısız kaldı, asıl ihlaller ise NetScaler ve Marimo üzerinden kaydedildi. Raporda, Hermes Agent’in yanlış yapılandırılmış HTTP sunucusu nedeniyle model dosyaları, API anahtarları ve saldırı kayıtlarının açığa çıktığı; ayrıca saldırganın knaithe ve KnYuan adlarıyla izlendiği aktarıldı.
Yazı
Flying Eagle Android RAT’in izleri 170 sunucuda bulundu
Android cihazları hedef alan Flying Eagle RAT, suç gruplarının Telegram kanallarında dolaşırken 170 internet sunucusunda iz bıraktı. Hunt.io ve NetAskari, sahte “公安一网通办” uygulamasıyla dağıtılan çerçevenin ödeme parolalarını, tuş vuruşlarını, ekran kaydını ve kamera erişimini kullandığını; kaynak kodunun ise 388 MB’lık bir arşiv üzerinden yayıldığını aktardı.