В Telegram обнаружена критическая уязвимость в новых интерактивных виджетах для ботов, которая представляет серьезную угрозу для пользователей Android. Исследователь под псевдонимом V12 выявил возможность запуска любого вредоносного ПО на смартфоне через эти элементы. Проблема связана с тем, что виджеты позволяют ботам запускать JavaScript-код напрямую в сообщениях; несмотря на наличие изолированной среды (sandbox), специалисты опасаются, что брешь в её защите может позволить хакерам получить полный контроль над устройством. На данный момент сообщений о подтвержденных случаях взлома смартфонов через виджеты не поступало. Рекомендуется воздержаться от использования ботов с виджетами до выпуска исправления и регулярно обновлять приложение Telegram.