🛡Telegram WebK выкатил сборку v676 — внутри сразу пачка security-фиксов.
ㅤ
Один из них закрывает баг, присланный через bug bounty — сторонний сайт мог открыть выбор чата с заранее подготовленным текстом, а после выбора чата отправить его сразу, не показывая пользователю до отправки.
ㅤ
Другой фикс закрывает поддельные Telegram-ссылки вроде t.me.evil.com, которые раньше могли ошибочно считаться внутренними. Ещё правки затронули вставленные упоминания, E2E-конференции и результаты большого security-аудита звонков.
ㅤ
Всё это уже публично — web.telegram.org перешёл с 2.2 (675) на 2.2 (676).
ㅤ
@reseachy