Who mentions Telegram Info

✈️ Какими будут новые сообщения-виджеты: • Без доступа к сети и без обмена данными с ботом • Смогут вызывать вибрацию (haptic) • Смогут сохранять данные в локальное хранилище — с небольшим лимитом и автоочисткой • Полученный виджет запускается и без сети — например, для игр оффлайн • Есть свой генератор случайных чисел — например, для уровней в играх Виджеты уже замечены в большинстве бета-версий клиентов для Telegram (iOS, macOS, Android).

✈️ Какими будут новые сообщения-виджеты: • Без доступа к сети и без обмена данными с ботом • Смогут вызывать вибрацию (haptic) • Смогут сохранять данные в локальное хранилище — с небольшим лимитом и автоочисткой • Полученный виджет запускается и без сети — например, для игр оффлайн • Есть свой генератор случайных чисел — например, для уровней в играх

✈️ Какими будут новые сообщения-виджеты: • Изолированными в песочнице для безопасности данных • Смогут вызывать вибрацию (haptic) • Смогут сохранять данные в локальное хранилище — с небольшим лимитом и автоочисткой • Полученный виджет запускается и без сети — например, для игр оффлайн • Есть свой генератор случайных чисел — например, для уровней в играх Виджеты уже замечены в большинстве бета-версий клиентов для Telegram (iOS, macOS, Android).

✈️ Telegram Beta 测试 HTML 交互消息 Telegram Android Beta 13.2 出现实验性功能 HTMLBubbles，可在聊天里直接渲染 HTML、CSS 和 JavaScript 交互消息，无需打开 Mini App；iOS 同版本 Beta 也出现同类组件。 该功能仍属实验性质，发送权限受限、开发者 API 未公开，Beta 设置里也没有关闭开关；编辑方担忧消息内执行 JS 可能带来零点击漏洞。 Telegram Info 🌸 科技圈· 茶馆 · 投稿

В Телеграме начали массово воровать подарки под видом предложений о покупке — мошенники научились подделывать сообщения о выкупе коллекционных гифтoв. Жертве приходит предложение продать подарок за звёзды, но кнопка «Принять» на самом деле ведёт на бесплатную передачу гифта мошеннику. Распознать обман просто: настоящее предложение появляется по центру экрана, а подделка — слева, как обычное сообщение. Ещё можно зажать кнопку: если Телеграм показывает ссылку tg://send_gift, перед вами ловушка. Скамеры эволюционируют..

В Telegram появились ссылки для бесплатных сообщений и обновлённый редактор QR-кодов В Beta-версиях Telegram для iOS 13.0.1, Telegram для macOS 13.0 и Telegram для Android 13.1 обновился экран создания QR-кода для личного профиля. Помимо новых настроек оформления, в мессенджере появилась возможность генерировать специальные ссылки и QR-коды, позволяющие писать вам бесплатно даже при включённых платных сообщениях. Как это работает Если у вас настроена плата за входящие сообщения в звёздах, под QR-кодом профиля отображается кнопка «Remove message fee» («Убрать плату за сообщения»). При её активации к ссылке на профиль добавляется случайно сгенерированный токен доступа. Обычная ссылка продолжит требовать оплату, а бесплатная отправка сообщений окажется доступна только тем, кто перешёл по ссылке или отсканировал QR-код с действительным токеном. По умолчанию создаваемый QR-код является временным и действует 1 минуту — это удобно, если нужно показать его собеседнику с экрана телефона при личной встрече. В меню управления кодом можно переключить параметры: сделать ссылку бессрочной (Disable timer), снова ограничить её действие одной минутой (Expire after 1 minute), сбросить токен, сделав старую ссылку недействительной (Reset Code) или полностью вернуть плату за сообщения (Restore message fee). Функция полезна, если вы хотите защититься от спама и непрошенных личных сообщений, но при этом хотите разместить «бесплатную» точку входа на своём сайте, визитке или в закрытом сообществе, где вас будут искать знакомые или потенциальные клиенты, либо автоматизировать выдачу ссылки через бота. Новое оформление QR-кодов Настройка внешнего вида кода больше не ограничивается стандартными темами: теперь пользователи могут выбирать оттенки из широкой палитры, использовать в качестве фонового узора произвольные эмодзи или уникальные улучшенные подарки из своего профиля (последние — только с подпиской Telegram Premium). В связи с этим теперь только сам владелец аккаунта может управлять внешним видом экрана своего QR-кода. Украшения, добавленные в оформление ссылки, видны остальным пользователям. Больше о новинках из тестовых сборок мы рассказываем в нашем канале Beta Info. #Beta #iOS #macOS #Android #звёзды #подарки

https://t.me/tginfo/4442

Telegram снова тестирует новостную ленту и персональные рекомендации В Beta-версии Telegram для macOS под номером 13.0 (283318) появилась отдельная вкладка «News» для просмотра публикаций из каналов в формате единой ленты. О находке сообщил канал @telelakel. Как устроена новостная лента Текущая реализация ленты с постами имеет несколько особенностей: • Два раздела: Вкладка «News» разделена на две секции — «Added» («Добавленные») и «For You» («Для вас»). • Собственная подборка: В разделе «Added» пользователи смогут вручную формировать свою ленту, добавляя и удаляя выбранные каналы с помощью отдельных действий в интерфейсе. • Персональные рекомендации: Секция «For You» будет подбирать публикации на основе интересов пользователя. Интересующие категории (у каждой будут свои название и эмодзи) можно выбирать самостоятельно и менять со временем. При этом пока неизвестно, по какому алгоритму будет формироваться эта выдача и попадут ли в неё посты из тех каналов, на которые пользователь не подписан. • Навигация и скорость: Интерфейс ленты включает строку поиска, обновление потягиванием вниз (pull-to-refresh), индикатор новых постов и кнопку для пометки их прочитанными. Прямо из ленты можно открывать сами публикации и каналы, переходить к чатам и копировать ссылки. Для быстрого просмотра контента предусмотрена фоновая предзагрузка медиафайлов, аватарок и историй. История вопроса и контекст Команда мессенджера подступается к созданию единой ленты на протяжении восьми лет: • Впервые возможность собирать каналы в единую новостную ленту появилась в Beta-версии Telegram для macOS ещё в январе 2018 года, но вскоре была отключена на стороне сервера. • В апреле 2022 года коммит, подтверждающий разработку новостной ленты, был замечен в официальном репозитории Telegram для iOS, однако функция так и не добралась до релиза. • Параллельно в 2019-2021 годах Telegram провёл серию масштабных конкурсов по ранжированию и кластеризации новостей, а также по определению языка и тематики каналов. • До сих пор главным способом последовательного чтения подписок в мессенджере оставался жест перехода к следующему непрочитанному каналу, а алгоритмические рекомендации ограничивались списком «Похожих каналов» и вкладкой «Каналы» в глобальном поиске. Редакция @tginfo отмечает, что появление алгоритмической ленты в духе платформы X (бывший Twitter) может серьёзно изменить потребление контента в мессенджере. Для авторов это потенциальный источник бесплатного органического трафика без закупки рекламы, а для самого Telegram — способ повысить вовлечённость аудитории и увеличить количество показов официальной рекламы. Сейчас новостная лента отключена на стороне сервера и находится в разработке — к моменту релиза её механика и внешний вид могут измениться. Больше о новинках из тестовых сборок мы рассказываем в нашем канале Beta Info. #Beta #macOS #каналы

😊09.10.2026 💙Сегодня и разговоры только о GramWallet. Сейчас он доступен лишь малому проценту пользователей, но получить доступ к кошельку можно, если кто-то переведёт вам крипту на него. 💡 Также Tonnel стал первым сервисом, который интегрировал GramWallet. 💡 За первые 7 часов кошелёк использовали 6412 адресов, 14 403 транзакции на сумму 16,6 Gram. 💡 Также на GramWallet поддерживает подарки из блокчейна. 💙Вчерашние кулоны🎁, на которые вышли улучшения, сейчас торгуются в +300%. ● Себестоимость — 8,25$. ● Цена сейчас — 33$. Это уже второй подарок подряд, который после улучшения торгуется в пару иксов. 💙Завтра (10 октября) день рождения Дурова*. Маленькому исполнится 42 года. Ждем завтра какой нибудь дроп. 💙Мошенник обнес сразу несколько крупных проектов на $1,5 млн благодаря багу с рефандом звезд. • Через второй аккаунт он продавал сам себе подарки за 100 000 звезд через маркет Telegram. • Полученные звезды он сразу закидывал в другой маркетплейс и оформлял рефанд. • Так на втором аккаунте у него было -100 тыс. звезд, а на основном аккаунте — подарок и еще 100 тыс. звезд в маркетплейсе. ⚠️Опасная уязвимость в версии Telegram Desktop. Если ваша версия Telegram Desktop ниже 7.2.9, то мошенники могут получить полный доступ к файлам на компьютере и к сессиям Telegram. Обновите свой Telegram на компьютере до версии 7.2.9 и выше, где уязвимость уже устранили. * — признан террористом и экстремистом в РФ 🪙GRAM = 1.47$🔼 🪙BTC = 82535$🔼 @BraveNewTon

😈 В Telegram нашли уязвимость, позволяющую украсть файлы одним кликом — В Telegram Desktop обнаружили опасную уязвимость (CVE-2026-107181), позволяющую похищать файлы с компьютера после перехода по специально подготовленной ссылке Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды ❗️ С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя Эксплуатация ошибки позволяет скрытно украсть любые файлы, к которым у пользователя есть доступ: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой Уязвимость исправили в версии 7.2.9, выпущенной 17 сентября 2026 года. Пользователям Telegram Desktop ниже версии 7.2.9 необходимо срочно обновить клиент 🧑‍💻 Этичный хакер

Опасная уязвимость в Telegram Desktop: кража любых файлов в один клик Чего делать НЕЛЬЗЯ и как защититься: • Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление. Скачать: • Windows / macOS / Linux: официальный сайт или GitHub. • Windows: Microsoft Store. • macOS: App Store. • Linux: Flathub,Snapcraft. Совет для пользователей старых клиентов: • Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней. • Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке. В чём суть проблемы? В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя. Главный риск Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой. #безопасность #desktop #уязвимости

⚡️ Срочно обновите Телеграм до последней версии: в десктопной версии приложения обнаружена критическая уязвимость, которая позволяет угнать аккаунт и украсть вообще любой файл на вашем ПК. Для этого эксплуатируется особенность работы ссылок, которые начинаются с tg:// — при правильной команде атакующий может после клику по ссылке незаметно вытащить с вашего ПК любой файл в свой канал без подтверждения со стороны пользователя. Обновляемся: — Windows / macOS / Linux: официальный сайт или GitHub; — Windows: Microsoft Store; — macOS: App Store; — Linux: Flathub,Snapcraft. @exploitex

⚡️ Срочно обновите Телеграм до последней версии: в десктопной версии приложения обнаружена критическая уязвимость, которая позволяет угнать аккаунт и украсть вообще любой файл на вашем ПК. Для этого эксплуатируется особенность работы ссылок, которые начинаются с tg:// — при правильной команде атакующий может после клику по ссылке незаметно вытащить с вашего ПК любой файл в свой канал без подтверждения со стороны пользователя. Обновляемся: — Windows / macOS / Linux: официальный сайт или GitHub; — Windows: Microsoft Store; — macOS: App Store; — Linux: Flathub, Snapcraft. @exploitex

Опасная уязвимость в Telegram Desktop: кража любых файлов в один клик Чего делать НЕЛЬЗЯ и как защититься: • Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление. Скачать: • Windows / macOS / Linux: официальный сайт или GitHub. • Windows: Microsoft Store. • macOS: App Store. • Linux: Flathub,Snapcraft. Совет для пользователей старых клиентов: • Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней. • Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке. В чём суть проблемы? В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя. Главный риск Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой. #безопасность #desktop #уязвимости

Опасная уязвимость в Telegram Desktop: кража любых файлов в один клик Чего делать НЕЛЬЗЯ и как защититься: • Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление. Скачать: • Windows / macOS / Linux: официальный сайт или GitHub. • Windows: Microsoft Store. • macOS: App Store. • Linux: Flathub,Snapcraft. Совет для пользователей старых клиентов: • Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней. • Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке. В чём суть проблемы? В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя. Главный риск Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой. #безопасность #desktop #уязвимости

Опасная уязвимость в Telegram Desktop: кража любых файлов в один клик Чего делать НЕЛЬЗЯ и как защититься: • Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление. Скачать: • Windows / macOS / Linux: официальный сайт или GitHub. • Windows: Microsoft Store. • macOS: App Store. • Linux: Flathub,Snapcraft. Совет для пользователей старых клиентов: • Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней. • Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке. В чём суть проблемы? В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя. Главный риск Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой. #безопасность #desktop #уязвимости

Телеграм готовит интерактивные сообщения — прямо внутри чатов смогут работать полноценные мини-приложения. В коде мессенджера для macOS нашли экспериментальную функцию HTMLBubbles. Она позволит отправлять сообщения с кнопками, живыми графиками и карточками товаров, в которых можно выбирать параметры, не открывая отдельное приложение. Пока это ранний эксперимент, который могут вообще не выпустить. Но выглядит круто, ждём!