🛡 7.2.9 — версия Telegram Desktop, ниже которой лучше не оставаться

Исследователь BeakSec описал цепочку, которая одной ссылкой крадёт файлы сессии с компьютера. Вас добавляют в группу, туда выкладывают текстовые файлы, они скачиваются сами. Потом в чате появляется обычная ссылка, например на «правила». Браузер передаёт её в Telegram, и тот без подтверждения отправляет файлы входа в группу злоумышленника. Уязвимы версии до 7.2.8 включительно, атака подтверждена на Windows. Исправление вышло 17 сентября без отдельного предупреждения. Что проверить • Настройки → Продвинутые настройки: версия 7.2.9 или новее • там же запрос места сохранения для каждого файла: без автозагрузки файлы злоумышленника не попадут на диск • Конфиденциальность → кто может приглашать в группы: «Мои контакты» • Конфиденциальность → код-пароль: кражу файлов он не остановит, но украденная сессия без него не откроется Закрывает дыру только обновление, остальное сужает окно для атаки. #инструкция 🔗 Мои каналы: Youtube • X • Сайт

Исследователь BeakSec раскрыл уязвимость в Telegram Desktop, которая позволяла похищать файлы с компьютера, включая данные для доступа к аккаунту. Атаку подтвердили на Windows. Сценарий такой: злоумышленник добавляет жертву в группу, где автоматически скачиваются подготовленные файлы, а затем подсовывает ссылку — например, на «правила». Переход по ней через браузер запускает кражу. Если в приложении нет локального код-пароля, украденные данные позволяют войти в аккаунт. Проблему уже исправили в Telegram Desktop 7.2.9. Если у вас более старая версия — обновитесь. Tokensales | News | Incrypted Plus

В десктопном клиенте Telegram нашли уязвимость: украсть файлы с компьютера можно буквально одним переходом по ссылке — без единого подтверждения. Оценка опасности 8,6 из 10. Главная цель атакующих — папка сессии tdata. Забрав её, злоумышленник входит в чужой аккаунт без пароля и кода из СМС. Под удар попадают и другие доступные файлы, а вход в аккаунт происходит без пароля и кода из СМС. – Уязвимы версии Telegram Desktop ниже 7.2.9 – Защита: обновиться до 7.2.9 или новее – Плюс включи локальный код-пароль Десктопный клиент давно стал рабочим инструментом, и именно его сессия — самый лакомый трофей. Обновиться стоит прямо сейчас, это минута.

Скамеру достаточно заставить вас перейти по специальной ссылке, после чего он получит доступ к файлам как в аккаунте Телеграм, так и на компе. Баг затрагивает версии Telegram Desktop ниже 7.2.9 и получил оценку опасности 8,6 из 10. Пользователям рекомендуется обновить Telegram Desktop до версии 7.2.9 . @prometheus

🔔 В новой версии Telegram Desktop заметили обновление TLottie, где якобы нашли упоминания NFT-стикеров. 💡 С доказательствами пока всё не очень понятно: часть скринов выглядит как нейросетные или отредактированные изображения, и ранее, кстати, появлялись и другие скрины, где утверждалось, что NFT-стикеров и аватаров в Telegram вообще не будет. В итоге сейчас есть две противоположные версии, но ни одна официально не подтверждена. ✔️ Другие новости: 🟠 Комитет Палаты представителей продвинул законопроект о стратегическом BTC-резерве, который обязует США не продавать первую криптовалюту в течение 20 лет. 🟠 SpaceX +8% за два дня. Завтра в индексе Nasdaq-100 пройдет перебалансировка активов и пассивные фонды купят SPCX на $15,5 млрд. 🟠 Goldman Sachs ожидает еще одно повышение ставки ФРС в октябре. Рынки оценивают вероятность еще одного повышения в октябре только в 51%. 🟠 Цены на дизель в США достигли рекорда $6,40 за галлон – рост 88% за 9 месяцев. Средняя цена бензина $4,44, в 13% от рекорда. 🟠 Глава Nvidia Дженсен Хуанг ожидает, что Nvidia продаст вдвое больше чипов в следующем году, чем в этом. 🟠 OpenAI запустила систему публичного раскрытия сбоев в работе ИИ. В первом отчете выявлен случай, когда модель сама себе дала инструкцию не подчиняться компаниям или правительствам. 🟠 Hyperliquid возглавил рейтинг публичных сетей по объему торгов бессрочными фьючерсами за 30 дней с оборотом около $240 млрд – Arbitrum второй ($47,2 млрд). ❤️   ❤️    ❤️ Купить: |⭐️ Звёзды |💎 GRAM | ↗️ Фьючерсы| 🥳 Торговать мемы| | ♠️ Казино|

Мессенджер готовит новый способ обхода блокировок: подключение будет прятаться внутри обычного HTTPS-трафика. Telegram Desktop сможет соединяться через HTTPS/WebSocket, а внутри «безобидного» канала пойдёт MTProxy-трафик. Сам домен продолжит работать как обычная веб-страница — со стороны его не отличить от любого другого сайта. Это большой шаг для пользователей из стран, где мессенджер ограничен. Раньше прокси можно было вычислить по характерным признакам, теперь соединение выглядит как заход на рядовой сайт. По сути, попытка сделать обход блокировок максимально незаметным и доступным без VPN. Учитывая, что веб-версия Telegram и так работает через браузер, новый механизм может стать основным инструментом для тех, кто не хочет возиться с отдельными приложениями. Остаётся дождаться официального релиза и проверить стабильность в реальных условиях.

Биржа Binance представила набор инструментов для подключения ИИ-агентов к бирже и автоматизации работы с криптовалютами. Агенты смогут получать рыночные данные, отслеживать балансы и позиции, совершать сделки, проводить платежи и ончейн-операции. Для каждого можно отдельно настроить права доступа, счета и лимиты. Agent OS поддерживает Claude Desktop, Codex, CLI-сценарии и различные агентные фреймворки. Tokensales | News | Incrypted+

⚫️ Разработчик Telegram Desktop John Preston опубликовал tproxy-server — экспериментальный Web-прокси для Telegram. Сам автор отмечает, что проект он навайбкодил, и это лишь proof-of-concept, но задумка сервиса достаточно хорошо объяснена в документации. ⚫️ Обычно ваше приложение-клиент подключается к серверам Telegram напрямую. Если пользователь включает MTProto Proxy, путь меняется: подключение идёт не напрямую в Telegram, а через промежуточный прокси, который помогает обходить ограничения. tproxy-server добавляет к этой схеме ещё один слой маскировки: оно скрывает подключение к прокси под видом перехода на обычный сайт, хотя под капотом продолжает передаваться Telegram-трафик. ⚫️ Параллельно в бета-версии Telegram для iOS нашли упоминания MTProto-слоя для TON. По данным teleLakel, запросы к TON Center в этой схеме идут не из приложения напрямую, а через серверы Telegram. ⚫️ Зачем это нужно? Любой кошелёк при проверке баланса или передаче транзакции в блокчейн должен отправлять куда-то запросы. Обычно приложение обращается к ноде или API-сервису вроде TON Center. Если Telegram ставит между клиентом и TON Center собственный сервер, публичный сервер можно спрятать от провайдера и потенциальных блокировок. ⚫️ Техническая связь между двумя разработками ничем не подтверждена. Но на фоне ограничений Telegram в России вероятна следующая версия: tproxy-server поможет спрятать сам трафик мессенджера внутри HTTPS, а новый TON-слой — убрать прямое подключение будущего Gram Wallet к инфраструктуре блокчейна. Для кошелька, который собираются встроить в мессенджер, такая страховка от блокировок лишней не будет. @thedailytonrus

Grass открыли клейм наград за участие в сети. К сожалению, перерасчёта дропа не было — забрать можно только ту сумму, которая была изначально указана в аллокации. Размер выплаты рассчитывался из двух показателей: ▪️Network Points начислялись за реальный объем трафика, который использовала сеть через вашу ноду. Их стоимость составила $0.0049 USDC за поинт. При этом были предусмотрены множители: Android-приложение — 10x, Desktop-приложение — 5x, Chrome Extension — 1x. ▪️Uptime Points зависели от времени работы, качества соединения и локации. Их коэффициент значительно ниже — $0.00000007 USDC за поинт. Награды начисляются за период с 14 октября 2024 года по 8 июня 2026 года (эпохи 1–19). Выплаты проходят в USDC, дополнительной эмиссии токенов Grass не будет. Дедлайн: 22 января 2027 года. Заклеймить дроп Grass 👈 *Клейм доступен через встроенный кастодиальный кошелек Grass или можно подключить свой Solana-кошелек. 🗓 Дедлайн: 22 января 2027 года Получается, очередная эпоха подошла к концу. Думаю, многие после этого будут более скептически относиться к нодам и DePIN-проектам. Лично я не сильно расстроен — да, на Grass было потрачено довольно много времени, но это крипта, здесь такое бывает. Не каждый проект оправдывает ожидания, главное — получать опыт и двигаться дальше

Grass открыли клейм наград за участие в сети. К сожалению, перерасчёта дропа не было — забрать можно только ту сумму, которая была изначально указана в аллокации. Размер выплаты рассчитывался из двух показателей: ▪️Network Points начислялись за реальный объем трафика, который использовала сеть через вашу ноду. Их стоимость составила $0.0049 USDC за поинт. При этом были предусмотрены множители: Android-приложение — 10x, Desktop-приложение — 5x, Chrome Extension — 1x. ▪️Uptime Points зависели от времени работы, качества соединения и локации. Их коэффициент значительно ниже — $0.00000007 USDC за поинт. Награды начисляются за период с 14 октября 2024 года по 8 июня 2026 года (эпохи 1–19). Выплаты проходят в USDC, дополнительной эмиссии токенов Grass не будет. Дедлайн: 22 января 2027 года. Заклеймить дроп Grass ➡️ КЛИК *Клейм доступен через встроенный кастодиальный кошелек Grass или можно подключить свой Solana-кошелек. 🗓 Дедлайн: 22 января 2027 года Получается, очередная эпоха подошла к концу. Думаю, многие после этого будут более скептически относиться к нодам и DePIN-проектам. Лично я не сильно расстроен — да, на Grass было потрачено довольно много времени, но это крипта, здесь такое бывает. Не каждый проект оправдывает ожидания, главное — получать опыт и двигаться дальше 🏃‍♂️

😐 Ранее писали как инфостилер в обоях Steam тащил криптокошельки. Теперь свежий зверь под macOS - и он забирает не только кошелёк, но и твою Telegram-сессию целиком. SlowMist разобрали малварь, которая на заражённом маке за один заход выгребает Keychain, куки Safari, заметки Apple и базы больше десятка кошельков. Почему Telegram тут опаснее сид-фразы: Вирус не логинится заново - он копирует уже авторизованную сессию Telegram Desktop. SlowMist подняли украденную сессию на другом маке без номера, кода и пароля 2FA. Двухфакторка не спасает вообще. Что это значит на практике: 🟢Читают всю переписку и коды из других сервисов 🟢Пишут твоим контактам от твоего имени - разводят на перевод 🟢Видят сиды и пароли если ты скидывал их себе По сути угон аккаунта = доступ ко всему что ты когда-либо кидал в избранное. А туда пол-крипты сохраняет сид-фразы и пароли. Как добираются до кошельков: 🟢Софтовые Exodus, Atomic, Electrum, Wasabi, Monero 🟢Апки Ledger Live и Trezor Suite 🟢Ноды Bitcoin, Litecoin, Dash, Dogecoin Core Базы кошельков расшифровывают офлайн вытащенными паролями. И это ещё не всё: Под Ledger и Trezor подсовывают фейковую копию приложения - она просит "переввести" сид-фразу, и ты сам отдаёшь ключи. Даже холодный кошелёк тут не спасает. 🗒 Слабое звено снова не код, а привычки. Чекай активные сессии в Telegram, не держи сиды в избранном, ставь софт только с официалок. Как безопасно держать кошелёк и AI-агентов на одной машине - разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Вредонос крадёт данные, включая macOS Keychain, файлы cookie Safari, Apple Notes, локальные данные Telegram Desktop и бд криптокошельков Причем сам взлом можно не заметить: нет запросов телефона, кода и пароля 2FA. В то же время, это ПО способно подменять приложение кошелька, в том числе Ledger и Trezor. Что делать ▫️Завершить сеансы Telegram. ▫️Создать новый вход и изменить все пароли, включая 2FA. ▫️Сгенерировать новый кошелек с новой сид- фразой на чистом устройстве и перевести активы. ▫️Обновить все пароли, почты и учетные записи. Всегда проверяйте статус входа, особенно в настольных версиях. SlowMist c 2018 года занимается безопасностью блокчейн-технологий.

В SlowMist раскрыли новую схему атаки на macOS, которая объединяет кражу Telegram-сессий и криптокошельков • Украденные сессии Telegram Desktop и Telegram for macOS можно восстановить на другом Mac без ввода номера телефона, кода подтверждения и 2FA. • В Telegram for macOS локальная история чатов может остаться доступной даже после принудительного выхода из аккаунта. • Вредоносное ПО крадет базы данных криптокошельков и пароли из Keychain, браузеров и Apple Notes для их последующей офлайн-расшифровки. • Также поддельные приложения Ledger и Trezor подменяют официальный интерфейс фишинговыми страницами для кражи сид-фраз и других данных. • Для защиты рекомендуется включить код-пароль (passcode) в Telegram и использовать уникальный сложный пароль. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Сейчас новая ии Hermes УЖЕ может заменить Chat GPT, Claude и Gemini одновременно. И это лишь за несколько недель после релиза. Как его установить разбираемся ниже На днях Nous Research выкатили официальный Desktop App. Все максимально удобно и собрано в одном месте. Обзор чатов и группировка их по проектам, скиллы, артефакты, терминал тоже есть внутри Для агента на VPS нужно запускать в режиме remote gateway. "Укажите URL Hermes dashboard/backend, запущенного на другой машине, и передайте session token. После этого приложение будет использовать этот удалённый backend." - со слов разработчиков. Инструкция на GitHub А ещё скоро запилю вам видео-гайд. Если интересно, то накидайте как можно больше реактов ✉Канал 📹Youtube

🐦 TwitterScore 601 💰 Инвестиции 645 млн$ 😐 Ранее писали про Dawn CLI и трейдинг на Polymarket. MoonPay пошёл дальше - запустил MoonAgents Desktop. Claude Code и Codex подключаются к крипто-кошельку через десктоп-приложение. Логинишься через аккаунт Claude или Codex - всё настраивается на автомате. Дальше агент свопает токены, торгует на prediction markets, проводит платежи. Что умеет: 🟢Свопы и трейдинг токенов 🟢Торговля на prediction markets 🟢Готовые скиллы под типовые задачи 🟢Автоматизации по расписанию Ключи хранятся локально в зашифрованном виде - LLM их физически не видит. Главный ответ на "AI украдёт мои деньги". Путь MoonPay за год: 🟣Крипто-онрамп → покупка крипты в ChatGPT 🟣Покупка Dawn Labs → AI-трейдинг 🟣MoonAgents CLI → десктоп за 4 месяца Aave тоже вчера анонсировал инфру для AI-агентов. Agentic finance из концепта стало продуктом. 🗒 MoonPay из банального онрампа вырос в крипто-инфру для агентов. Как настраивать AI-агентов разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Сейчас вокруг https://app.getgrass.io/register/?referralCode=wadSrlqwKyGR_64">$GRASS снова начинается сильное движение: комьюнити ждёт важное обновление по Season 2, snapshot, roadmap и будущей раздаче. 📅 7 июля ожидается ключевой апдейт от проекта. Именно такие моменты часто становятся точкой, когда люди начинают массово заходить уже поздно. Что важно сейчас: ✅ у новых пользователей есть бонус 10 000 Uptime Points ✅ фарм идёт через приложение в фоне ✅ поинты могут учитываться в будущих распределениях ✅ чем раньше аккаунт активен — тем спокойнее перед snapshot ✅ Season 2 сейчас одна из самых обсуждаемых airdrop-тем 💎 GRASS — это не “нажал кнопку и стал богатым”. Это игра на дистанцию: установил приложение, держишь активность, собираешь points и ждёшь официальные апдейты. 📊 Рынок: GRASS/USDT — 24h объём по рынку ≈ $34–42M, цена около $0.48. Ликвидность на CEX зависит от стакана и быстро меняется. 🚀 Как начать: 1️⃣ Зарегистрируйся по моей ссылке  2️⃣ Скачай Grass Desktop App  3️⃣ Авторизуйся  4️⃣ Запусти приложение  5️⃣ Держи активным и проверяй статус GRASS регистрация → https://app.getgrass.io/register/?referralCode=wadSrlqwKyGR_64 Видео-обзор → https://www.youtube.com/watch?v=FVZhnF_net0 Бот → https://beridengi.site/bot-dlja-signalov">https://beridengi.site/bot-dlja-signalov Канал → https://t.me/zarabotokmoneyonline Чат → https://t.me/beridengichat Magneto чат → https://t.me/magnetochat Сайт → https://beridengi.site/ YouTube → https://beridengi.site/youtubeboykoff Twitter/X → https://twitter.com/Boykoff_trade ⚠️ Используй только официальный сайт и проверенные ссылки. Никогда не вводи seed phrase. Полезные ресурсы | ▶️https://beridengi.site/youtubeboykoff">YouTube |https://beridengi.site/">САЙТ | 💬https://t.me/beridengichat">ЧАТ BOYKOFF | 🕊 https://twitter.com/Boykoff_trade">Twitter  |https://beridengi.site/">🤖 https://beridengi.site/bot-dlja-signalov">https://beridengi.site/bot-dlja-signalov">БЕСПЛАТНЫЙ БОТ| 📱 Канал по трейдингу | 💬https://t.me/magnetochat">Чат по трейдингу Биржи | 🔶https://beridengi.site/binance">Binance | 📈https://beridengi.site/bybit">Bybit | 📈MEXC | 🪙https://beridengi.site/okx">OKX Не финсовет. Airdrop не гарантирован, условия могут измениться. DYOR. #GRASS #GrassSeason2 #Airdrop #Crypto #Web3 #DePIN #PassiveIncome #заработоконлайн #крипта #airdropcrypto #boykoff

➡️Почты (писать только на английском) : - Проблемы со входом и SMS-кодами > sms@telegram.org - Восстановление аккаунта > recover@telegram.org - Общие вопросы и поддержка > support@telegram.org - Жалобы на контент > abuse@telegram.org - Авторские права / DMCA > dmca@telegram.org - Жалобы на стикеры > sticker@telegram.org - Материалы, связанные с насилием над детьми > stopCA@telegram.org - Вопросы безопасности > security@telegram.org Жалобы на скам и мошенников > @notoscam ➡️ Официальные сайты Telegram: - Официальный сайт > https://telegram.org/ - Десктоп-версия > https://desktop.telegram.org/ - Сообщить о баге / предложить идею > https://bugs.telegram.org/ - Веб-версия > https://web.telegram.org/ - Удаление аккаунта > https://my.telegram.org/deactivate - Рекламная платформа > https://promote.telegram.org/ ➡️Внутренние ссылки Telegram (открываются только в приложении): - Настройки > tg://settings - Папки > tg://settings/folders - Активные сеансы > tg://settings/devices - Смена номера > tg://settings/change_number - Поиск > tg://search - Темы > tg://settings/themes 💎 Сохраняем 🥊PvP на MRKT ⭐️Звезды&Premium 🤩Шары в Balls 😛Роллы в Rolls        🔄🔄🔄🔄🔄🔄🔄🔄🔄🔄 💎 TON в кошельке |✉️ ЧАТ

В одном из будущих обновлений Telegram Desktop появятся опросы с ограничением по стране. Голосовать смогут только пользователи из выбранных регионов. Также опросы можно будет показывать только подписчикам, которые вступили в канал более 24 часов назад. @Notyou

На основе созданных командой TON Core протоколов для Web3, таких как TON DNS, TON Proxy, TON Storage / Torrents и TON Payment Network (Layer 2), Resistor разработал: 🔵SDK для оффчейн микроплатежей в TON через платежные каналы и HTTP 402, что весьма удобно для деятельности AI -агентов (успешный тест на основной сети). Причем это мгновенные и безгазовые платежи. 🔵TON Browser Desktop с более расширенным функционалом – доступ к ton-сайтам, скачивание файлов TON Torrents и т.д. Браузер защищает от слежки, поддерживает шифрование и анонимизацию через TON Proxy по умолчанию. В качестве поддержки Анатолий Макосов отправил автору 10 тыс ton из личных средств. Respect , Resister!

Telegram в России фактически уже не работает даже с VPN — сообщения не отправляются, медиа не грузятся, Desktop-версия у части пользователей отвалилась полностью. 15 марта зафиксировано 12 тысяч жалоб, 16 марта — ещё 6 тысяч. Требования к Telegram — удалить запрещённый контент и хранить данные россиян на серверах в России. А россияне хотят этого? @Notyou