ゴープラス、テレグラムのHTMLウィジェットにRCEリスク警告

Web3セキュリティデータインフラのゴープラス（GoPlus, GPS）は、テレグラム（Telegram）が最近導入したHTMLウィジェット機能にリモートコード実行のリスクがあると警告した。 セキュリティ研究者らは、Android版とデスクトップ版でボットメッセージを通じてこの問題を実証した。テレグラムは一部の修正を適用したものの、パッチですべての問題は解消されておらず、特にPCでは回避される可能性が残っていると説明した。 ゴープラスは、正体不明のボットとやり取りしたり「Start」ボタンを押したりしないこと、見慣れないチャットや不審なリンクを開かないこと、完全な修正が確認され次第速やかに最新版へ更新すること、公式認証チャネルのみを信頼することを推奨した。