В бета-версии Telegram для macOS обнаружили режим для дополнительной защиты от цифровых атак — с ним можно ограничить часть функций
Когда выпустят публичное обновление для всех ОС — неизвестно.
Источник скриншотов: TeleLakel
- Про режим Lockdown Mode в бета-версии v13.2 рассказал канал TeleLakel. Telegram описал его как «экстремальную защиту» от «изощрённых атак».
- Включить его можно в настройках конфиденциальности. После этого мессенджер будет автоматически загружать только медиафайлы самого пользователя и те, что присылают люди из списка контактов. В остальных случаях нужно будет нажимать на скачивание.
- Автозагрузка сниппетов, а также сторонних веб-страниц в режиме «мгновенного просмотра» (Instant View) будет отключена.
- Telegram начнёт запрашивать подтверждения при кликах на ссылки, запусках мини-приложений и открытии чатов с незнакомцами.
- Потенциально опасные виджеты и стикеры будут скрываться. Если пользователь получит их и попытается загрузить, мессенджер тоже запросит подтверждение.
- Исполняемые и «замаскированные» файлы открываться в самом Telegram не будут. Страницы оплаты при включённом Lockdown Mode блокируются.
- 13 ноября 2026 года TeleLakel и Telegram Info сообщили, что Telegram отключил интерактивные HTML-виджеты, запущенные в стабильной версии в начале ноября. Оба напомнили, что перед этим сообщество указывало на «многочисленные уязвимости». Компания решение не комментировала.
- После этого о «предположительной эксплуатации уязвимости» написала «Лаборатория Касперского», посоветовав не запускать виджеты, пока не выйдет исправление.
В результате [вредоносной] активности незаметно для пользователя запускается PowerShell-скрипт, который скачивает и запускает известное ВПО WebRAT (Salat Stealer), написанное на Rust. Этот троян позволяет злоумышленникам управлять заражённой системой. Также он способен красть данные криптокошельков и аккаунтов в Telegram.