Исследователи выявили критическую уязвимость в HTML-виджетах Telegram, позволяющую злоумышленникам удалённо выполнять вредоносный код. Несмотря на заявления Павла Дурова об отсутствии проблемы, мессенджер временно отключил виджеты и выпустил экстренные обновления. Уязвимость связана с ошибкой в форке движка QuickJS, использованного в Telegram.
Сводка составлена автоматически, возможны неточности. Как это работает.