Falha no Telegram para Android permitia invasão via chamadas
Uma vulnerabilidade no Telegram para Android permitia acesso remoto ao dispositivo, mas o problema já foi corrigido em atualização recente.
Pontos principais
- A falha permitia invasão de dispositivos Android ao atender chamadas no aplicativo.
- O problema afetou versões do Telegram lançadas entre 2022 e setembro de 2026.
- A descoberta da vulnerabilidade contou com o auxílio do modelo de IA GPT-5.4.
- A correção foi implementada na versão 12.10.4, já disponível na Play Store.
- Não existem evidências de que a brecha tenha sido explorada para ataques reais.
Uma vulnerabilidade crítica no aplicativo Telegram para Android permitia que invasores obtivessem acesso remoto a dispositivos de usuários apenas através do atendimento de chamadas. A falha, identificada pela empresa de segurança NebuSec com o auxílio do modelo de inteligência artificial GPT-5.4, esteve presente em versões distribuídas entre 2022 e setembro de 2026.
Para mitigar os riscos, o Telegram disponibilizou a versão 12.10.4 na Google Play Store, que corrige a brecha de segurança. Até o momento, não há registros de que a vulnerabilidade tenha sido utilizada por cibercriminosos para a execução de golpes ou invasões efetivas. Recomenda-se que todos os usuários do aplicativo verifiquem se o software está atualizado para a versão mais recente disponível.