นักวิจัยด้านความปลอดภัยจาก ExPatch เปิดเผยช่องโหว่ใน Telegram Desktop ที่ให้บอทฝัง JavaScript ซ่อนอยู่ในข้อความแชท ซึ่งจะรันเมื่อผู้ใช้เปิดไฟล์ HTML ที่ส่งออกในเบราว์เซอร์ สคริปต์ดังกล่าวสามารถคัดลอกข้อความทั้งหมดในไฟล์นั้นไปยังเซิร์ฟเวอร์ภายนอกได้ โดยข้อความต้นทางดูปกติ มีเพียงปุ่มลิงก์ นักวิจัยเผยแพร่รายงานเมื่อ 12 กันยายน 2026
ที่มา: The Hacker News