😄 В Telegram ничего не произошло...
...по мнению Павла Дурова*. После серии демонстраций эксплойтов через новые HTML-виджеты основатель мессенджера заявил, что уязвимости нет и одним сообщением никого не взломать.
Тем временем Telegram отключил виджеты после того, как исследователи из V12 успели показать очередной эксплойт — на Desktop-клиенте, выпущенном уже после фикса QuickJS.
И пока Павел* предлагает себя взломать с помощью выключенных им же виджетов, можно посмотреть работу эксплойта на ПК:
↖️ https://kod.ru/telegram-desktop-vidzhety-rce-durov
*внесён в перечень террористов и экстремистов Росфинмониторинга