Une faille Android sur Telegram déclenche une alerte de sécurité de Bybit pour les utilisateurs crypto
L‘exchange crypto Bybit a conseillé à ses utilisateurs vendredi de mettre à jour Telegram sur Android immédiatement. Cet avertissement fait suite à la découverte d’un bug qui permettait à un simple message de discussion dexécuter du code sur les téléphones Android. Le risque dépasse le cadre de Telegram. « Un appareil compromis pourrait également mettre d‘autres applications en danger », a déclaré Bybit. Les applications d’exchange et de wallet partagent souvent le même téléphone que Telegram. Sponsorisé Sponsorisé Que faisait ce bug sur Telegram ? Le 9 novembre, Telegram a permis aux bots d‘envoyer des « widgets », c’est-à-dire des mini-applications à l‘intérieur d’un message de discussion, daprès tbreak. Deux jours plus tard, la société de cybersécurité V12 a publié une vidéo montrant un message envoyé par bot ouvrant tout seul l‘application Calculatrice d’un téléphone Android. Cela démontre une exécution de code à distance (RCE) : une personne extérieure peut alors faire exécuter au téléphone des commandes quil ne devrait pas effectuer. Any telegram message can now become RCE 6630b003766baed1fa86cea880d22e41dc416f63d800de3246941ede2396ad48 https://t.co/YutcuqjXud pic.twitter.com/NLqRINZ0hg — V12 (@v12sec) November 11, 2026 V12 n‘a pas publié la méthode exacte de l’attaque et aucune partie indépendante ne la confirmée, rapporte Kod.ru. Le bug a-t-il été corrigé ? Telegram affirme que oui. « Ce problème dans Telegram pour









