Дуров ответил на обвинения во взломе экс-сотрудника Telegram

Дуров ответил на обвинения во взломе экс-сотрудника Telegram

Дуров ответил на обвинения во взломе экс-сотрудника Telegram

Павел Дуров прокомментировал «Ведомостям» публикацию экс-сотрудника ООО «Телеграф» Антона Розенберга с обвинениями во взломе его переписки после конфликта с братом Павла Дурова Николаем. По словам Павла Дурова, заявления Розенберга, который называет себя экс-сотрудником Telegram, не соответствуют действительности, а его пост на 90% шизофазичен.

Дуров заявил «Ведомостям», что не является владельцем компании ООО «Телеграф» и эта компания не имеет никакого отношения к мессенджеру Telegram. Впрочем, Дуров не отрицает факт знакомства с Розенбергом: однако, говорит он, «от его семьи слышал, что человек страдает от психических заболеваний».

Экс-сотрудник ООО «Телеграф» Антон Розенберг, занимавший должность директора особых направлений, в понедельник опубликовал пост на блог-платформе Medium, в котором рассказал о конфликте с Павлом Дуровым и его братом Николаем. Розенберг утверждает, что эта российская компания занималась разработкой мессенджера Telegram, пишет vedomosti.ru.

Как утверждает Розенберг, он был уволен из компании после ссоры с Николаем Дуровым — братом Павла, который, по словам Розенберга, оказывал знаки внимания его будущей жене. Розенберг считает, что формальной причиной для его увольнения послужили прогулы, хотя все время он продолжал работать вне офиса — по его словам, из-за необходимости не видеться с Николаем.

Розенберг оспорил законность увольнения в суде. Во встречном иске от «Телеграфа» указано, что Розенберг предлагал заключить мировое соглашение при выплате ему 30 млн руб.

Юристы «Телеграфа» на суде утверждали, что эта компания никак не связана с Павлом Дуровым, пишет Розенберг. Дуров также сообщил Meduza, что не имеет отношения к искам Розенберга и «Телеграфа», не увольнял Розенберга, поскольку тот не был его сотрудником. Также он заявил, что «Телеграф» уже «продолжительное время» никак не связан с Telegram Messenger LLP (компания-разработчик одноименного мессенджера, контролируемая Дуровым). Но по данным сервиса Kartoteka, ООО «Телеграф» полностью принадлежит бейлизскому офшору Telegraph Inc., одному из двух учредителей Telegram Messenger LLC.

Также Розенберг утверждает, что основатели Telegram удалили его переписку с момента регистрации в мессенджере в 2013 г. до 14 февраля 2017 г.

«Причём удалена она была только на сервере, так как сообщения, закешированные у меня в телефоне, никуда не делись. В общем, выглядело всё ровно так, будто кто-то сделал запрос delete_first_messages («удалить первые N сообщений пользователя»)  - такая функция была ещё в движке text-engine, разработанном в ВК и позднее выложенном в open source, чтобы Telegram мог на законных основаниях продолжать использовать этот код», - пишет Розенберг. По его словам, Павел Дуров назвал происшедшее небольшим техническим сбоем и пообещал, что история переписки вернётся после ночной переиндексации (уже после истечения срока, в который от него требовали ответа). «На следующее утро история переписки действительно вернулась. Зато благодаря этой комбинации я смог получить кое-какую полезную информацию, окончательно убедившую меня, что никакого бага не было, а за всей этой историей стоял Николай Дуров, по удивительному совпадению являющийся автором того самого text-engine».

По данным системы «СПАРК», владельцем ООО «Телеграф» является компания Telegraph Inc., зарегистрированная в Белизе.

Ранее Дуров заявил Meduza, что последний раз «команда Telegram собиралась в Зингере в 2014 г.». Два источника, близких к «В контакте» и Mail.ru Group, рассказали «Ведомостям», что часть команды Telegram работает в доме Зингера: «Никто, конечно, не проверял их трудовые контракты. Но общеизвестно, что вот офис «В контакте», а вот здесь сидит Telegram». Дуров всегда категорически отрицал, что у Telegram есть российский офис, объясняют они, сотрудникам компании запрещено указывать в социальных сетях, что они работают в Telegram. Так Дуров рассчитывает избежать давления на сотрудников, в том числе и со стороны спецслужб, добавил один из собеседников «Ведомостей».

Дуров запустил «В контакте» в 2006 г., это самая популярная социальная сеть в России. В 2013 г. вышел мессенджер Telegram, созданный Дуровым. В 2014 г. из-за конфликта с другим акционером сети - фондом UCP Дуров был уволен с поста гендиректора «В контакте». Позднее он продал долю в компании, сейчас она полностью принадлежит Mail.ru Group. Розенберг, по его собственным словам, еще со школы знаком с Николаем Дуровым (старший брат Павла Дурова) и был во «В контакте» заместителем технического директора, должность технического директора занимал старший Дуров.

В Chrome 144 закрыли 10 уязвимостей, включая опасные баги в движке V8

Google выпустила Chrome 144 для десктопов, закрыв сразу 10 уязвимостей, включая несколько проблем высокой степени риска в движке V8, который отвечает за обработку JavaScript. Обновление уже начало распространяться с 13 января и доступно для Windows, macOS и Linux.

Новые версии браузера — Chrome 144.0.7559.59 для Linux и 144.0.7559.59/60 для Windows и macOS — приносят не только патчи, но и небольшие улучшения производительности.

Как обычно, апдейт раскатывается постепенно, так что до всех пользователей он дойдёт в течение ближайших дней и недель.

Основной фокус обновления — на уязвимостях в JavaScript-движке V8. Исследователи обнаружили несколько ошибок, связанных с выходом за пределы памяти и некорректной реализацией логики. В худшем сценарии такие баги могут привести к выполнению произвольного кода или выходу за пределы песочницы браузера.

Одна из наиболее опасных уязвимостей, CVE-2026-0899, была обнаружена исследователем под ником @p1nky4745 ещё в ноябре 2025 года. За находку Google выплатила вознаграждение в размере 8 тысяч долларов. Всего в релизе закрыты четыре уязвимости с высокой степенью риска, четыре — со средней и две — с низкой.

Помимо V8, исправления затронули и другие компоненты Chrome: движок рендеринга Blink, механизм загрузки файлов, работу с цифровыми удостоверениями, сетевые политики и элементы интерфейса, связанные с безопасностью.

Google отдельно отметила вклад исследовательского сообщества. За найденные уязвимости участники программы баг-баунти получили вознаграждения от 500 до 8 000 долларов. При этом компания напомнила, что значительная часть проблем выявляется с помощью автоматизированных инструментов — таких как AddressSanitizer, MemorySanitizer, libFuzzer и других средств анализа памяти и поведения кода.

Обновиться можно стандартным способом — через встроенный механизм Chrome. Также свежую версию браузера можно скачать с официального сайта Google. Учитывая количество исправленных уязвимостей и их серьёзность, откладывать обновление явно не стоит.

CVE-идентификатор Степень опасности Затронутый компонент Класс уязвимости Сообщивший исследователь Дата репорта Сумма вознаграждения
CVE-2026-0899 Высокая V8 Out of bounds memory access @p1nky4745 2025-11-08 $8,000
CVE-2026-0900 Высокая V8 Inappropriate implementation Google 2025-12-03 TBD
CVE-2026-0901 Высокая Blink Inappropriate implementation Irvan Kurniawan (sourc7) 2021-10-04 TBD
CVE-2026-0902 Средняя V8 Inappropriate implementation 303f06e3 2025-12-16 $4,000
CVE-2026-0903 Средняя Downloads Insufficient validation of untrusted input Azur 2025-09-13 $3,000
CVE-2026-0904 Средняя Digital Credentials Incorrect security UI Hafiizh 2025-10-15 $1,000
CVE-2026-0905 Средняя Network Insufficient policy enforcement Google 2025-12-02 TBD
CVE-2026-0906 Низкая UI Incorrect security UI Khalil Zhani 2025-12-10 $2,000
CVE-2026-0907 Низкая Split View Incorrect security UI Hafiizh 2025-09-12 $500
CVE-2026-0908 Низкая ANGLE Use after free Glitchers BoB 14th. 2025-10-15 TBD

RSS: Новости на портале Anti-Malware.ru