關(guān)鍵詞

漏洞

零日漏洞倡議（Zero Day Initiative，簡稱 ZDI）官方頁面近日發(fā)布了一則安全公告，披露了 Telegram 即時通訊應(yīng)用存在一個嚴(yán)重的 0-day 漏洞。該漏洞被賦予編號 ZDI-CAN-30207，CVSS 危險評分達到 9.8 分（滿分 10 分），屬于危急級別的安全威脅。

? 漏洞發(fā)現(xiàn)者

該高危漏洞由 Trend Micro 旗下零日漏洞倡議項目（ZDI）的研究員 Michael DePlante 發(fā)現(xiàn)。

在日常漏洞挖掘過程中，他定位到這一潛藏在 Telegram 代碼深層的安全隱患，并第一時間向 ZDI 提交報告。

相關(guān)信息：

• 研究員賬號：https://x.com/izobashi

• ZDI 官方披露：

• https://x.com/thezdi/status/2037292596339613982

根據(jù) ZDI 公布的信息：

• 2026 年 3 月 26 日：漏洞正式提交

• 已被列入 ZDI 即將發(fā)布的安全公告

• 技術(shù)細節(jié)目前仍處于保密階段

官方待發(fā)布公告頁面：
https://www.zerodayinitiative.com/advisories/upcoming/

?? CVSS 9.8：意味著什么？

CVSS（通用漏洞評分系統(tǒng)）滿分為 10 分，而此次漏洞評分達到9.8，屬于極危級別。

這類漏洞通常具備以下特征：

• 可被遠程利用

• 無需用戶交互即可觸發(fā)

• 可能實現(xiàn)任意代碼執(zhí)行（RCE）

• 具備接管設(shè)備或竊取敏感數(shù)據(jù)的能力

對于像 Telegram 這樣擁有海量用戶的通信平臺，一旦被武器化利用，影響范圍將極其廣泛。

? 負責(zé)任披露機制

ZDI 采用標(biāo)準(zhǔn)的漏洞披露流程：

• 在公開前先通知廠商

• 給予修復(fù)窗口期（通常為 90 天）

目前 Telegram 已收到漏洞通知，并需在：

2026 年 7 月 24 日前完成修復(fù)并發(fā)布補丁

該機制的目的在于：

• 防止漏洞細節(jié)提前泄露被濫用

• 確保補丁質(zhì)量與穩(wěn)定性

在補丁發(fā)布之前，建議用戶采取以下防護措施：

• 持續(xù)關(guān)注官方更新，第一時間升級版本

• 開啟兩步驗證等安全功能

• ?? 涉及敏感通信時，可臨時使用其他渠道

在未來數(shù)月內(nèi)，該漏洞仍處于“已知但未公開細節(jié)”的階段。

這意味著：

• 普通攻擊者暫難利用

• 但一旦細節(jié)泄露，風(fēng)險將迅速擴大

漏洞披露與修復(fù)，本質(zhì)上是安全生態(tài)的重要一環(huán)。

正是依賴像 Michael DePlante 這樣的研究人員，以及 Zero Day Initiative 等平臺，才得以在威脅擴散前提前發(fā)現(xiàn)并控制風(fēng)險。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！