Уязвимость в Telegram позволяла внедрять JavaScript через экспорт чатов

Исследователи обнаружили уязвимость в Telegram Desktop, которая давала возможность внедрять вредоносный JavaScript-код в HTML-файлы экспортируемых чатов. Скрипт активировался при открытии сохраненной переписки в браузере, позволяя злоумышленникам похищать сообщения или подменять содержимое страницы.

Тексты и озвучка в Пегрегаторе создаются автоматически: нейросеть кратко пересказывает публичные материалы Telegram-каналов. Это не оригинальные публикации и не работа редакции — смысл может быть упрощён, а детали потеряны. Перед принятием решений открывайте первоисточник: ссылки на каналы есть у каждого материала.