Telegram Desktop Flaw Lets Hidden JavaScript Exfiltrate Messages From HTML Exports

AI 要約

Telegram Desktopに、ボットのメッセージに隠されたJavaScriptを埋め込める脆弱性が発見された。ユーザーがチャット履歴をHTMLファイルとしてエクスポートしてブラウザで開くと、スクリプトが自動実行され、ファイル内の全メッセージが外部に漏洩する恐れがある。ExPatchのセキュリティ研究者が2025年9月12日に公表したこの問題は、Telegramを日常的に使用する個人・企業ユーザー全般に影響する可能性がある。