Ошибка в Telegram Desktop позволяла боту скрывать JavaScript внутри чатов, которые пользователи экспортировали в HTML-файлы, сообщили исследователи безопасности из ExPatch в статье, опубликованной 12 сентября. В Telegram сообщение выглядело обычным, с кнопкой ссылки, и сценарий запускался только тогда, когда кто-то открывал файл экспорта в веб-браузере. Затем он мог бы скопировать каждое сообщение из этого файла в
