Un fallo de inyección en el canal IPC de Telegram Desktop permitía leer archivos locales y robar la sesión de la víctima con un solo clic. Telegram lo corrigió en la versión 7.2.9 tras reportarse como CVE-2026-107181.
Telegram Serverless permite escribir módulos de JavaScript que corren directo en la infraestructura de Telegram, con base de datos SQLite y API HTTP incluidas. Sin VPS, sin contenedores, sin nada que mantener.