В мессенджере Telegram обнаружена критическая 0-click уязвимость, позволяющая хакерам удаленно запускать вредоносный код через анимированные стикеры. Атака происходит автоматически при обработке анимации приложением: вредоносные данные скрыты внутри файла, который проходит все стандартные проверки безопасности. Ошибка возникает в библиотеке rlottie из-за некорректной обработки данных, что приводит к повреждению памяти программы. Разработчики Telegram уже работают над устранением проблемы; пользователям рекомендуется незамедлительно обновить приложение после выпуска соответствующего патча.