Podle bezpečnostní firmy NebuSec umožňovala zranitelnost v aplikaci Telegram pro Android ve spojení s dalšími chybami převzít plnou kontrolu nad zařízením poté, co oběť přijala hlasový hovor. Zranitelnost se týkala verzí 8.6.2 až 12.10.3 a Telegram ji opravil ve verzi 12.10.4 vydané koncem září.
Telegram FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V aplikaci Telegram byla odhalena zero-day zranitelnost typu 'numeric truncation' v komponentě rlottie, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-111105 a závažností CVSS 7.0 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření zákeřného souboru.
EPSS 0.00 CVSS 7.0 CVE-2026-111105 Telegram US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT je k dispozici funkční kód PoC pro zneužití zranitelnosti CVE-2026-107181 v aplikaci Telegram Desktop. Výrobce tuto chybu v desktopovém klientu již dříve opravil.
EPSS 0.01 CVE-2026-107181 Telegram IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o dostupnosti konceptu zneužití (PoC) pro zranitelnost CVE-2026-94488 v aplikaci Telegram Desktop, kterou již výrobce opravil. Chyba může vzdálenému útočníkovi umožnit obejít bezpečnostní mechanismy na zasažených systémech.
EPSS 0.00 CVE-2026-94488 Telegram IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy společnosti Group-IB prošel trojský kůň Millenium verze 4.* architektonickým přechodem z .NET do nativního C++, přičemž k řízení nadále využívá Telegram Bot API bez potřeby vlastní serverové infrastruktury. Výzkumníci identifikovali přes 62 000 kompromitovaných koncových bodů ve více než 160 zemích a popsali vývojáře 'ShinyEnigma' i skupinu 'Y2K Operators', která stojí za aktivními kampaněmi.
Telegram SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD