据报道，10月29日，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。 不过，Telegram 对该漏洞的风险评估提出异议。