网络安全公司NebuSec披露，Telegram安卓版8.6.2至12.10.3存在严重漏洞。攻击者使用普通Telegram账号拨打语音电话，受害者接听后可能触发内存访问错误。
研究人员表示，该漏洞结合其他信息泄露和安卓权限漏洞，可能让攻击者取得手机控制权，读取消息、调用麦克风和摄像头。研究团队已在部分安卓手机上演示攻击。
目前没有证据显示漏洞影响iPhone版、电脑版或群组通话，也未发现实际攻击普通用户的案例。Telegram已在12.10.4版本修复相关代码问题，但未确认漏洞可实现完整远程代码执行。
未完成更新的用户可进入设置—隐私与安全—通话，把来电权限改为“无人”，或直接更新至12.10.4及以上版本。