https://news.1rj.ru/str/adurovleaks/955?comment=33953

Well, you know contacts and a WA port.

Okay, stickers are hacked

https://news.1rj.ru/str/addstickers/HumanOrgans

UPD: exploit fixed.

Telegram has released a new blog:
http://telegram.org/blog/live-stories-gift-auctions

It says:
Your place in the auction determines the unique number of your gift — so the top bidder in Round 1 will receive the #1 gift, 2nd place will get #2, and so on.

So if you place the highest bid, you’ll get gift number #1.
And all new gifts will now be released only through Auctions.

@telelakel

Поздравляем Николая Валерьевича с 45-летним юбилеем!

Желаем всего наилучшего и искренне верим и надеемся, что он возьмет все в свои крепкие руки! Как этот кубок!

С Днем Рождения!

All bugs & suggestions notifies about commentaries moved from t.me/+42777 to @bugs

Following his collaboration with Telegram and the launch of his gift, Khabib has cleared all related posts from his social media.

@unofficial

Posts with Khabib's gifts were also deleted by Durov.

@unofficial

Требуется действие!

4 Ваших подарка выставлены на продажу по цене ниже 7 TON.
Чтобы они оставались на рынке Telegram, пожалуйста, переразместите их за звёзды в течение 5 дней.

Подарки стоимостью ниже 7 TON теперь можно продавать только за звёзды.

Android & MacOS only*
Fixed in Desktop and iOS clients.

@pic got Alice AI

Telegram тестирует казино-платформу Emoji Stake

В Beta-версии Telegram для Android обнаружены строки, указывающие на тестирование новой функции под названием Emoji Stake.

Согласно найденным строкам, новая функция будет работать так:

• Игровая механика
Пользователи смогут делать ставки виртуальной валютой 💎 в игре с бросками кубика 🎲. Интерфейс включает поле для ввода ставки и кнопку «Save and Roll».

• Система стриков
Серия сбрасывается после трёх бросков кубика или изменения размера ставки.

• Результаты игры
Пользователи будут видеть, сколько виртуальной валюты они выиграли или проиграли. Также отображаются результаты других игроков.

• Ограниченное тестирование
В описании функции указано: «Ограниченный плей-тест будущей платформы эмодзи-игр для небольшой группы пользователей». Функция помечена как «Beta».

Важно отметить, что сейчас обнаружены лишь упоминания этих возможностей в коде Telegram, и они ещё не были анонсированы официально, поэтому в итоговом варианте реализация может претерпеть некоторые изменения.

#Android #Beta #dice

I hope they add the option to link my bank account, so I can gamble my life savings away.

Восстановление сообщений из Telegram Web.

Авторы работы продемонстрировали восстановление сообщений и изображений после удаления переписки. Изображения были получены из кеша, а удаленные сообщения из дампа оперативной памяти через FTK Imager. У меня получилось воспроизвести восстановление удаленного изображения в полном качестве в версии Web K.

Напоминаю, очищайте кеш при выходе из Telegram Web в самом браузере, в настройках Telegram Web нет опции удаления кеша, а при выходе из аккаунта удаляется далеко не все.

Подробнее читайте в статье, актуальность - 2025 год:

https://www.ijcaonline.org/archives/volume187/number30/arifin-2025-ijca-925515.pdf

1-click уязвимость Telegram

Работает под iOS и Android.
Позволяет узнать ip человека, если он нажмет на username, ссылку, текст (в обход всех прокси).

Вкратце - на Android и iOS клиентах включен автопинг прокси до добавления,
а во всех клиентах нет предупреждения при нажатии если ссылка внутренняя (прокси ссылки вида t.me/proxy?…)
Поэтому при нажатии на ссылку ваш ip автоматически раскроется.

Пример - @durov, https://news.1rj.ru/str/durov, https://google.com, и т. д.

Эта таргет атака очень простая и эффективная, она работает на Android клиентах с 2023 года (насчет iOS не подскажу, возможно еще раньше).

Запускаете mtproxy, добавляете ссылку на ваш прокси поверх ссылки Telegram (или любого другого текста), ждете, смотрите логи подключений ip. PROFIT