Исследователи обнаружили уязвимость в новых HTML-виджетах Telegram, связанную с ошибкой в собственном форке движка QuickJS. Это позволяет злоумышленникам перехватывать управление клиентом пользователя. Несмотря на заявление Павла Дурова об отсутствии угрозы, Telegram отключил виджеты и выпустил экстренные обновления.
Сводка составлена автоматически, возможны неточности. Как это работает.