杜罗夫否认组件漏洞 服务端已完全修复

Telegram 创始人杜罗夫回应了安卓与 Windows 新版组件被指存在远程代码执行漏洞的传闻：该问题并不存在，用户不会仅因收到一条消息就被入侵。 按他的说法，只有用户主动启动第三方服务或组件时，才可能落入受影响场景，而这一场景已经在服务端完成修复。他还公开表示，提出质疑的人可以尝试攻击他自己的账号。 对普通用户来说，需要做的只是把客户端更新到最新版本，不必卸载应用，也不用修改密码。风险场景与“接收消息”无关，只与是否自行启用第三方组件或服务有关，没有启用这类功能的账号不在该场景内。 发布方在文末附注中提到，服务端修复的做法是停用 bot 的 sendwidget 接口。这一说法来自发布方，Telegram 官方未逐项说明修复细节；如果账号曾接入第三方机器人或组件，可自行核查相关功能是否仍在使用。