Telegram安卓版曝严重漏洞
摘要
研究员V12称，Telegram新增的机器人HTML小组件可突破安全环境，在设备上运行第三方代码，可能被用来植入恶意软件。Telegram已在安卓13.2.2版修复，建议尽快更新。
原文片段
⚠️ Критическая уязвимость в Telegram, позволяющая взломать смартфоны на Android. Исследователь V12: Через новые HTML-виджеты для ботов можно выйти за пределы защищенной среды Telegram и запустить сторонний код на устройстве. Потенциально уязвимость может использоваться для запуска вредоносного ПО. …