Des chercheurs ont révélé, lors d’une conférence sur la sécurité à Tokyo, une vulnérabilité de type « zéro-clic » dans la fonctionnalité des autocollants de Telegram, démontrant que des attaquants pouvaient exécuter du code sur des appareils iOS sans intervention de l’utilisateur. Selon Odaily, Telegram a contesté l’évaluation du niveau de risque de cette vulnérabilité, et les informations disponibles ne précisaient ni son étendue ni l’état des mesures correctives.