Telegram yeniləmə: vidcet təhlükəsizlik yamasını necə qurmaq

Vidcet boşluğunu hansı Telegram versiyası aradan qaldırır?

Vidcet yaması Android üçün Telegram 13.2.2 və daha yeni, həmçinin Telegram Desktop 7.4.3 və daha yeni versiyalardadır; iPhone, iPad və Mac-də dəqiq düzəldilmiş qurma açıqlanmadığı üçün App Store və ya Mac App Store-dan ən son versiyanı quraşdırın ^[1][2]. Bu nömrələr Telegram bülletenindən deyil, müstəqil jurnalistlərin araşdırdığı Telegram-ın açıq mənbə kodundan və buraxılış siyahılarından götürülüb: belə bülleten yoxdur ^[2][7].

Boşluq Telegram-ın 9 noyabr 2026-cı ildə Bot API 10.4 ilə botlar üçün əlavə etdiyi interaktiv vidcetləri işlədən kiçik JavaScript mühərriki QuickJS-də idi ^[9]. 11 noyabrda V12 təhlükəsizlik şirkəti vidcet mesajının Android telefonunda kalkulyatoru işə saldığı video dərc etdi; bu, cihazda kənar kodun işlədiyinin adi əlamətidir ^[1]. Gram News bu hesabatı 10 noyabr tarixli QuickJS düzəlişi ilə uyğunlaşdırdı; düzəliş Pavel Durovun vidcetləri bütün botlara açan elanından 21 dəqiqə əvvəl edilmişdi və Gram News düzəlişin Android üçün Telegram 13.2.2-də (qurma 7303) buraxıldığını bildirir ^[1].

Telegram Desktop-da düzəliş iki cəhddə gəldi. Qurmaları müqayisə edən Neurocrat bildirir ki, 11 noyabr tarixli 7.4.2 versiyası beş başqa yaddaş düzəlişini daşısa da, əsas yama yox idi və o, yalnız 7.4.3 ilə gəldi ^[2]. İctimai buraxılış siyahısı 7.4.3-ü 12 noyabrda, 7.4.4-ü 13 noyabrda göstərir; hər ikisinin təsviri yalnız "Bug fixes and other minor improvements"-dir ^[3].

Apple cihazları üçün mənzərə daha az dəqiqdir. Tədqiqatçıların arxivi iOS üçün Telegram 13.2 və macOS üçün Telegram 13.1-i təsirlənmiş qurmalar arasında sayır və dərc olunmuş xətaların cari qurmalarda düzəldildiyini deyir ^[8]. Neurocrat iPhone və Mac üçün yamaları olan qurma nömrələrini tapa bilməyib ^[2]. Praktik qayda sadədir: hansı cihazdan istifadə etməyinizdən asılı olmayaraq, sizə lazım olan ən son rəsmi versiyadır.

Bu bələdçi boşluğun özünü və onun nə dərəcədə təhlükəli olduğu barədə mübahisəni izah edən Pouyam bələdçisi Telegram Widgets Flaw: Is Telegram Safe and How to Update-in addım-addım davamıdır.

Hansı Telegram versiyasından istifadə etdiyimi necə bilə bilərəm?

Android-də versiya nömrəsi Telegram-ın Parametrlər ekranının ən aşağısında göstərilir; digər cihazlarda isə tətbiqin parametrlərində və ya sistemin tətbiq məlumatlarında olur ^[1]. Onu aşağıdakı cədvəllə müqayisə edin. Nömrəniz göstəriləndən aşağıdırsa, hər hansı botla söhbət açmazdan əvvəl yeniləyin.

Windows və Linux üçün Telegram Desktop-da Parametrləri, sonra Qabaqcıl bölməsini açın: versiya və yeniləmələr hissəsi quraşdırılmış versiyanı göstərir və yenisini axtarmağa imkan verir. iPhone və ya iPad-də sistem tətbiqin versiyasını Parametrlər, Ümumi, iPhone Yaddaşı (və ya iPad Yaddaşı), sonra Telegram bölməsində göstərir. Mac-də tətbiq menyusunu açıb "Telegram haqqında" seçin.

İki detal tez-tez çaşqınlıq yaradır. Birincisi, Android-də qurma nömrəsi ilə versiya nömrəsi fərqli şeylərdir: Gram News düzəldilmiş versiyanı 13.2.2, qurma nömrəsini isə mötərizədə 7303 kimi verir ^[1]. Tədqiqatçıların arxivi köhnə Android qurmalarını 72889, 72929, 73029 və 73039 kimi daha uzun qurma kodları ilə adlandırır ^[8]. İkincisi, Mac üçün iki Telegram tətbiqi var: tədqiqatçıların təsirlənmiş versiya kimi 13.1-i göstərdiyi Mac App Store-dakı macOS üçün Telegram və Windows-dakı ilə eyni tətbiq olan, 7.4.x nömrələməsini izləyən Telegram Desktop ^[3][8].

Telefonunuz tətbiqləri avtomatik yeniləsə belə, versiyanı yoxlamağa dəyər. Avtomatik yeniləmələr az yaddaş, enerjiyə qənaət rejimi, limitli bağlantı və ya mağaza hesabından çıxış səbəbindən günlərlə gecikə bilər.

Telegram Android-də necə yenilənir?

Telegram-ı Google Play-dən, ya da onu oradan quraşdırmısınızsa, Telegram-ın öz saytından yeniləyin və sonra 13.2.2 və ya daha yüksək versiyanın göründüyünə əmin olun ^[1]. Telegram 11 noyabr 2026-cı ildə Android düzəlişinin "bütün istifadəçilərə yayıldığını" bildirib, yəni yeniləmə artıq mağazada təklif olunmalıdır ^[10].

1. Google Play-i açın, profil şəklinizə, sonra "Tətbiqləri və cihazı idarə et" bölməsinə toxunun və mövcud yeniləmələr arasında Telegram-ı tapın. "Yenilə" düyməsinə toxunun.
2. Telegram-ı telegram.org-dakı APK ilə quraşdırmısınızsa, eyni rəsmi saytdan ən yeni APK-nı yükləyib köhnəsinin üzərinə quraşdırın; söhbətləriniz yerində qalır.
3. Telegram-ı açın, Parametrlərə keçin və versiya nömrəsini görmək üçün ən aşağıya sürüşdürün ^[1].
4. Yeni vidcet mühərrikinin işə düşməsi üçün tətbiqi bir dəfə yenidən başladın.

Gram News qeyd edir ki, 10 noyabrın sonrakı saatlarında widget-sandbox 0.6.4-də dərc olunan beş əlavə mühərrik düzəlişi 13.2.2-nin özünə daxil edilməmiş görünür ^[1][5]. Bu, minimumla kifayətlənməyib yeniləməyə davam etmək üçün səbəbdir: hər yeni qurma Telegram-ın ictimai dəyişiklik jurnalında sadalanan mühərrik düzəlişlərindən daha çoxunu daşıya bilər ^[5].

APK yükləmə saytlarından, dəyişdirilmiş klientlərdən və qeyri-rəsmi "plus" ya da "gold" versiyalardan uzaq durun. Onlar Telegram-ın cari kodundan, Telegram-ın cədvəli ilə qurulmur; rəsmi tətbiqə çatan düzəliş onlara gec çata və ya heç çatmaya bilər. Pouyam bələdçisi Telegram or WhatsApp for Private Chats in Iran? Encryption and Unofficial App Risks qeyri-rəsmi versiyaların niyə özlüyündə təhlükəsizlik riski olduğunu izah edir.

Telegram Desktop Windows və Linux-da necə yenilənir?

Parametrləri, sonra Qabaqcıl bölməsini açın və versiya və yeniləmələr hissəsində yeniləmə axtarın, ya da ən yeni qurmanı telegram.org-dan yükləyin; sizə 7.4.3 və ya daha yeni lazımdır və 15 noyabr 2026-cı il tarixinə ən yeni versiya 7.4.4-dür ^[2][3]. Masaüstü tətbiq 7.4.0 versiyası ilə tədqiqatçıların təsirlənmiş kimi sadaladığı klientlər arasında idi ^[8].

1. Telegram Desktop-da menyunu, sonra Parametrləri və Qabaqcıl bölməsini açın.
2. Seçim söndürülübsə, avtomatik yeniləmələri yandırın, sonra yeniləmələri yoxlama seçimini işlədin. Yükləmə bitəndə, soruşulduqda Telegram-ı yenidən başladın.
3. Versiya nömrəsini eyni bölmədə yenidən yoxlayın. O, 7.4.3 və ya daha yüksək olmalıdır ^[3].
4. Telegram-ı Microsoft Store, Linux paket meneceri, Flatpak və ya Snap vasitəsilə quraşdırmısınızsa, onu həmin kanalla yeniləyin; bu qurmalar GitHub-dakı buraxılışdan bir az gec gələ bilər ^[3].

Windows istifadəçiləri bu həftə əlavə addım atmalıdır. 13 noyabrda V12 tədqiqatçıları yamalanmış Windows klienti adlandırdıqları versiyada başqa kod icrası yolu tapdıqlarını iddia etdilər; bu iddia yalnız bir paylaşımda səsləndi və yoxlanılan mənbələrdə müstəqil təsdiq tapılmadı ^[11]. Telegram Desktop 7.4.4 həmin 13 noyabrda daha sonra ətraflı qeyd olmadan buraxıldı ^[3]. Bu sual açıq qaldıqca adi istifadəçinin yeganə müdafiəsi ən yeni qurmada qalmaqdır.

Telegram-dan özünüz yeniləyə bilmədiyiniz iş kompüterində istifadə edirsinizsə, İT şöbənizdən 7.4.4 və ya daha yeni versiyanı yaymağı xahiş edin və o vaxta qədər həmin cihazda botlarla söhbət açmayın.

Telegram iPhone, iPad və Mac-də necə yenilənir?

Ən son Telegram-ı App Store və ya Mac App Store-dan quraşdırın; tədqiqatçılara görə, iOS üçün Telegram 13.2 və macOS üçün Telegram 13.1-də tapdıqları xətalar cari qurmalarda düzəldilib, lakin dəqiq düzəldilmiş qurma nömrəsi açıqlanmayıb ^[2][8]. Nə Telegram, nə də müstəqil mətbuat Apple cihazları üçün təhlükəsiz minimum versiya göstərməyib; CryptoSlate də qeyd edir ki, tədqiqat arxivi hər klient üçün belə versiya müəyyən etmir ^[2][4].

1. iPhone və iPad: App Store-u açın, yuxarıdakı hesab şəklinizə toxunun, yeniləmələr siyahısına sürüşdürün və Telegram-ın yanındakı "Yenilə" düyməsinə toxunun. Gələcəkdə bunu təkrarlamamaq üçün App Store parametrlərində tətbiqlərin avtomatik yenilənməsini yandırın.
2. Mac, macOS üçün Telegram: Mac App Store-u açın, "Yeniləmələr" bölməsini seçin və Telegram-ı yeniləyin.
3. Mac, Telegram Desktop: bu, Windows-dakı ilə eyni tətbiqdir; onu Parametrlər, Qabaqcıl bölməsindən yeniləyin və 7.4.3 və ya daha yeni versiyanı göstərdiyini yoxlayın ^[3].
4. Yeniləmədən sonra tətbiqi tam bağlayıb yenidən açın.

App Store Telegram-ın aktual olduğunu deyirsə, ən yeni ictimai qurma artıq sizdədir. Adi istifadəçinin quraşdıra biləcəyi başqa bir şey yoxdur; qalan müdafiə davranışdır: tanımadığınız botları işə salmayın ^[6].

Jurnalistlər və fəallar kimi daha güclü müdafiəyə ehtiyacı olanlar iPhone-un iOS versiyasını da aktual saxlamalıdır. Əməliyyat sistemi yeniləməsi, hansı mesajlaşma tətbiqində olmasından asılı olmayaraq, tətbiq xətasının nəyə çata biləcəyini məhdudlaşdırır.

Android üçün Telegram 13.2.2-də nə dəyişdi?

Mühərrik düzəlişindən əlavə, Android üçün Telegram 13.2.2 bütün vidcet kodunu ayrıca, qapalı prosesə köçürür; beləliklə, eyni növdən gələcək xəta hesabınıza, söhbətlərinizə və ya açarlarınıza girişi olmayan yerdə qalar ^[1]. Gram News-a görə, buraxılış commit-i 96 fayla və təxminən 6.800 sətrə toxunur, onların çoxu bu yeni sərhəd üçündür ^[1].

Gram News-un xülasə etdiyi klient kodundakı sənədlərə görə, :widgets adlı yeni proses vidcetin JavaScript-ini, onun yoxlayıcısını və render mühərrikini işlədir ^[1]. Bu prosesin Android icazələri, şəbəkəsi və tətbiq fayllarına girişi yoxdur ^[1]. Telegram-ın əsas prosesi mühərrik kitabxanasını ümumiyyətlə yükləmir və vidcet prosesinin geri göndərdiyi hər şey etibarsız sayılıb yenidən yoxlanılır; məsələn, hər real toxunuş üçün yalnız bir keçidə icazə verilir ^[1].

Bunların üstündə seccomp adlı sistem çağırışı filtri var. Hələlik əsasən qeydiyyat rejimində işləyir, yəni qadağan olunmuş çağırışları bloklamaq əvəzinə qeyd edir, amma proqramların işə salınması və yeni proseslərin yaradılması artıq rədd edilir ^[1]. Hər bot üçün ayrıca proses əvəzinə bütün vidcetlərə bir proses xidmət edir; Gram News deyir ki, hər bot üçün ayrıca proses ideyasından imtina olunub, çünki hər biri təxminən 25 MB yaddaş istifadə edəcəkdi ^[1].

Bu, versiya nömrəsinin sizi nə qədər qoruduğu baxımından vacibdir. Dəyişiklikdən əvvəl tədqiqatçı Joel Eriksson qeyd etmişdi ki, mühərrik Telegram prosesinin özündə işləyirdi, buna görə də mühərrik eksploiti tətbiqin səlahiyyətlərini əldə edirdi ^[7]. Tədqiqatçıların arxivi bəzi köhnə Android qurmalarında tətbiq səviyyəsində kod icrası, 72979 və 72989 kimi sonrakı qurmalarda isə təcrid olunmuş vidcet prosesində qalan nəticələr barədə məlumat verir ^[4]. Qısası, yeni qurmalar həm dərc olunmuş xətaları aradan qaldırır, həm də yeni xətanın vura biləcəyi zərəri məhdudlaşdırır.

Yamadan sonra botlar hələ də vidcet göndərə bilərmi?

Hələlik yox: 13 noyabr 2026-cı ildə Telegram-ın Bot API repozitoriyasının töhfəçilərindən biri ümumi botların hətta şəxsi söhbətlərdə də vidcetlərdən istifadə edə bilmədiyini təsdiqlədi ^[4]. CryptoSlate-in yazdığına görə, vidcet göndərən tərtibatçılar INPUT_MEDIA_WIDGET_NOT_ALLOWED xətası almağa başlayıblar ^[4].

Telegram-ın qurucusu Pavel Durov 13 noyabrda "No one could be hacked just by receiving a message" (heç kim sadəcə mesaj almaqla sındırıla bilməzdi), istifadəçinin "had to actively start a third-party service first" və "Even that is fully patched server-side" dedi ^[6]. Server tərəfindəki məhdudiyyət və onun açıqlaması eyni istiqaməti göstərir: Durovun sözlərinə görə, yol istifadəçinin əvvəlcədən işə saldığı üçüncü tərəf xidmətini tələb edirdi ^[4][6].

Bu, tətbiq yeniləməsini isteğe bağlı etmir. CryptoSlate qeyd edir ki, məhdudiyyət artıq çatdırılmış vidcetlərin necə göstəriləcəyini, girişin niyə daraldıldığını və nə vaxt bərpa oluna biləcəyini bildirmir ^[4]. Vidcetlər botlar üçün yenidən açılanda düzəldilmiş mühərrik yalnız yenilənmiş tətbiqdə olacaq. Vidcet kodu məzmun göstərməkdən artığını da edə bilər: Telegram-ın sənədləşdirilmiş dizaynı vidcetlərə istifadəçinin TON pulqabı kartını sorğulamağa və ya pulqabı ilə imzalanmış məlumat istəməyə imkan verir; bu da klienti aktual saxlamaq üçün daha bir səbəbdir ^[4].

Ortaq vidcet kodu da dəyişməkdə davam edir. Telegram-ın widget-sandbox layihəsi 10 noyabrda beş yaddaş təhlükəsizliyi düzəlişi ilə 0.6.4 versiyasını, 12 noyabrda isə vidcet elementlərinin iç-içəlik dərinliyini 1.024 səviyyə ilə məhdudlaşdıran 0.6.5 versiyasını dərc etdi ^[5]. Hər klient bu dəyişiklikləri yalnız yeni tətbiq versiyası ilə alır ^[5].

Telegram-ı dərhal yeniləyə bilmirəmsə, nə etməliyəm?

Düzəldilmiş versiyanı hələ quraşdıra bilmirsinizsə, tanımadığınız botlarla söhbət açmayın və yeniləyənə qədər heç bir yeni botu işə salmayın ^[1][6]. Gram News məsləhət görür ki, tətbiq yenilənənə qədər tanımadığınız botların vidcet göndərdiyi söhbətlərdən uzaq durun, çünki vidcetin kodu onun pəncərəsi ekranda görünən kimi işə düşür ^[1].

• Əvvəlcə yaddaşı yoxlayın: dolu telefon yeniləmənin səssizcə uğursuz olmasının ən geniş yayılmış səbəbidir. Yer boşaldıb yenidən cəhd edin.
• Google Play telefonunuzda və ya ölkənizdə əlçatan deyilsə, güzgü saytı əvəzinə telegram.org-dakı rəsmi APK-dan istifadə edin.
• Yeniləyə bilmədiyiniz ortaq və ya iş kompüterində Telegram-dan əvəzində yenilənmiş telefonda istifadə edin və köhnə masaüstü sessiyasından çıxın.
• Parametrləri, sonra Cihazlar bölməsini açın və tanımadığınız hər sessiyanı bitirin. Bu, mühərriki düzəltmir, lakin hesab başqa yolla artıq ifşa olunubsa, zərəri məhdudlaşdırır.
• Güclü parolla iki addımlı təsdiqi yandırın ki, oğurlanmış giriş kodu tək başına hesabı ələ keçirməyə kifayət etməsin.

15 noyabr 2026-cı il tarixinə CryptoSlate tədqiqatçıların nümayişlərinin oğurlanmış aktivləri və ya geniş yayılmış zərərli istismarı sübut etmədiyini bildirir, tədqiqatçılar isə dərc etdikləri xətaların indi cari qurmalarda düzəldilmiş köhnə qurmalara aid olduğunu deyirlər ^[4][8]. Bu, ürəkaçandır, amma zəmanət deyil, çünki Telegram boşluğun düzəlişdən əvvəl istifadə olunub-olunmadığını açıqlamayıb ^[7].

Hesabınızın ələ keçirildiyini düşünürsünüzsə, Pouyam bələdçisi WhatsApp or Telegram Account Hacked? How to Recover It and Lock It Down-dakı addımları izləyin. Hesabı qoruyarkən bulud parolunuzu unutmusunuzsa, Forgot Your Telegram Two-Step Password? Recovery With or Without Email bələdçisinə baxın.