事件概况

10 月 29 日，研究人员在东京一场安全会议上披露，Telegram 表情贴图功能存在零点击漏洞。

攻击方式

攻击者无需用户任何交互操作，即可在 iOS 设备上执行代码。现场演示了完整攻击链路。

厂商回应

Telegram 对该漏洞的风险评估提出异议，未认可研究人员的定级结论。

目前尚无补丁状态与影响范围的进一步说明。