Bybit a publié une alerte de sécurité le 13 novembre après des signalements faisant état d’une vulnérabilité dans Telegram pour Android. L’entreprise a averti qu’un appareil compromis pouvait également mettre d’autres applications en danger. Bybit a exhorté les utilisateurs à mettre immédiatement Telegram à jour vers la dernière version, à éviter les discussions inconnues et les bots non vérifiés, à ne pas ouvrir de liens suspects et à ne faire confiance qu’aux canaux officiels vérifiés.

Plus tôt cette semaine, la société de recherche en sécurité V12 a révélé une vulnérabilité d’exécution de code à distance dans la fonctionnalité Widgets de Telegram, montrant comment un message envoyé par un bot pouvait lancer l’application Calculatrice sur un appareil Android. Telegram a ensuite confirmé que la vulnérabilité avait été corrigée et que la mise à jour avait été déployée auprès des utilisateurs. Par ailleurs, le 10 novembre, Binance a mis en garde contre une vulnérabilité iOS connue sous le nom de worse_query, qui pourrait permettre à des applications malveillantes de lire les fichiers d’autres applications et ainsi potentiellement exposer les phrases de récupération des portefeuilles crypto, les clés privées et les identifiants de connexion.