Bài đăng trên X của Yu Xian, nhà sáng lập SlowMist, cảnh báo các ứng dụng tích hợp trong tin nhắn Telegram có thể không được bảo vệ bằng sandbox và có thể trở thành đường dẫn thực thi mã độc. Bài đăng cũng khuyến nghị người dùng tạm hoãn cập nhật, đồng thời nhận định AI đã tiến bộ đáng kể trong việc phát hiện và khai thác lỗ hổng.
Tài liệu widget chính thức của Telegram hiện nêu rằng widget tin nhắn chạy trong sandbox QuickJS và bị chặn truy cập mạng. Tài liệu cũng cho biết ứng dụng Telegram kiểm tra các thay đổi hiển thị của widget, đưa ra mô tả khác với cảnh báo rằng không có lớp bảo vệ sandbox.
Comment 0