Cointelegraphによると、ブロックチェーンセキュリティ企業CertiKが新たに発表したレポートによると、Telegramメッセージングプラットフォームに重大な脆弱性があり、ユーザーが有害な攻撃を受ける可能性があるとのこと。

同社のセキュリティ警告部門は4月9日、ソーシャルメディアで、デスクトップアプリケーション上のTelegramのメディア処理で検出された「危険度の高い脆弱性」について一般市民に警告した。この欠陥により、ハッカーがTelegram経由でリモートコード（RCE）攻撃を実行できる可能性がある。

この脆弱性により、画像や動画などの悪意を持って作成されたメディア ファイルの配布を通じて、ユーザーが有害な攻撃にさらされることになります。リスクを軽減し、自分自身を守るために、ユーザーは Telegram デスクトップの設定を変更し、自動ダウンロード機能を無効にすることをお勧めします。

これを行うには、ユーザーは「設定」に移動し、「詳細」タブに移動します。「自動メディアダウンロード」セクションでは、すべての種類のチャット（プライベート、グループ、チャネルチャット）の「写真」、「ビデオ」、「ファイル」の自動ダウンロードをオフにするようユーザーに促しています。

本稿執筆時点では、CertiK も Telegram も、この報告されたセキュリティ脆弱性について公にコメントしていません。