Критическая уязвимость в Telegram Widgets Не прошло и 24 часа в момента релиза нового функционала в Telegram, как в нем уже нашли RCE. Если бот отправит вам вредоносное сообщение - он получит доступ к вашему устройству и сессии Telegram. Исследователи из V12SEC через ИИ нашли и проэксплуатировали уязвимости, приводящие к RCE на Android. Какие еще платформы пострадали - пока неизвестно. Виджеты пока нельзя встраивать и отправлять в групповые чаты, и, кажется, ограничение поставили не зря. А ведь туда еще и функционал оплаты добавят 🤪 _______ Источник | #femidasearch @F_S_C_P ------- Поддержи канал подпиской -------