Se ha descubierto un paquete malicioso de Python llamado pyronut en el Python Package Index (PyPI), dirigido a desarrolladores que crean bots de Telegram al hacerse pasar por el popular framework pyrogram. En lugar de depender del typosquatting —donde el nombre se asemeja a uno legítimo—, el actor de la amenaza copió palabra por palabra toda la descripción del proyecto de pyrogram, creando lo que los investigadores describen como un fork malicioso

La comunidad de desarrollo de criptomonedas enfrenta una grave amenaza en la cadena de suministro tras descubrirse cinco paquetes npm maliciosos que roban claves privadas de billeteras y las envían directamente a un bot de Telegram. Publicados bajo la cuenta npm galedonovan, estos paquetes fueron diseñados para parecer bibliotecas confiables en las que los desarrolladores de Solana y Ethereum confían a diario. 

Telegram bate récord histórico en moderación pero no logra frenar la ciberdelincuencia, manteniéndose como una plataforma clave para amenazas de seguridad.

Un informe de Derechos Digitales revela que en Argentina, Brasil y Perú se venden DNIs, licencias de conducir, domicilios, historiales financieros y datos de salud por menos de 4 dólares en Telegram mediante bots automatizados, usando filtraciones de organismos públicos como el Renaper. Los datos, obtenidos a través de pagos con criptomonedas o Mercado Pago, se usan para suplantación de identidad, extorsiones y violencia de género. Telegram afirma eliminar contenido ilegal, pero los canales reaparecen.

Telegram, alguna vez ampliamente reconocido como una aplicación de mensajería centrada en la privacidad, se ha transformado silenciosamente en una de las plataformas operativas más poderosas utilizadas por ciberdelincuentes en la actualidad. Lo que antes ofrecían los foros de la dark web —anonimato, acceso exclusivo y un mercado para datos robados— Telegram ahora lo proporciona a un ritmo mucho más rápido, con un conocimiento técnico mucho menor requerido

Rusia planea bloquear totalmente WhatsApp y Telegram, afectando a 100 millones de usuarios y aislando sus comunicaciones sin VPN.

Investigadores han identificado ZeroDayRAT, un spyware para Android distribuido vía Telegram que roba datos bancarios, rastrea la ubicación y espía mensajes.

Telefónica cierra una red IPTV ilegal que pirateaba Movistar Plus+ y ofrecía fútbol de LaLiga por 80 euros al año mediante enlaces en Telegram.

LaLiga, bajo el mando de Javier Tebas, ha redoblado sus esfuerzos para combatir el futbol gratis, ahora infiltrándose en plataformas como Forocoches para perseguir enlaces piratas, tras actuar contra Telegram e IPTV. 

Una falla en Telegram para Android e iOS expone direcciones IP reales de usuarios con un solo clic, incluso al usar proxies o VPN, debido a un error en la validación automática de proxies. La vulnerabilidad permite a atacantes eludir herramientas de anonimato y capturar datos de red, afectando a activistas, periodistas y disidentes. Telegram planea añadir advertencias, pero los expertos recomiendan evitar enlaces sospechosos y usar firewalls para mitigar riesgos. 

Se ha creado un bot de Telegram, @NotificadorV16_bot, que avisa de las balizas V16 activas en un municipio seleccionado, obteniendo la información de la DGT; si bien útil, podría ser aprovechado por delincuentes (como grúas piratas) para identificar vehículos averiados y la Guardia Civil ya ha alertado sobre este riesgo, ya que la información es pública y accesible. 

Telegram ahora permite iniciar sesión sin contraseña ni códigos SMS, utilizando llaves de acceso y datos biométricos como huella o reconocimiento facial, siendo la primera gran app de mensajería en ofrecerlo y mejorando la seguridad frente a interceptaciones de SMS, aunque el uso de contraseñas sigue siendo opcional y esta nueva opción se gestiona desde la sección de Privacidad y Seguridad de la app.

El fundador de la app de mensajería Telegram, Pavel Durov, ha denunciado a través de la red social X los intentos de Emmanuel Macron y su gobierno por imponer un control masivo sobre las comunicaciones privadas de los ciudadanos europeos. Según Durov, Francia ha sido uno de los principales impulsores de una propuesta legislativa que habría obligado a las plataformas de mensajería a escanear todos los mensajes privados, convirtiendo los teléfonos de millones de personas en «herramientas de espionaje estatal».

La Audiencia Nacional (AN) investiga bajo secreto una nueva filtración de datos del presidente del Gobierno, Pedro Sánchez, y ministros como Margarita Robles o José Manuel Albares, así como de miembros del CNI, según fuentes jurídicas consultadas por Europa Press.Los datos los habría difundido por Telegram el alias 'N4T0X', que ha reivindicado su acción.

Enrique Arias Gil , un profesor español de 37 años, en busca y captura internacional acusado de tener un papel relevante en noname057(16) , el mayor grupo hacktivista al servicio de Vladimir Putin, podría estar detrás de la filtración en canales rusos de las direcciones de correo electrónico, personales y profesionales, de militares,  guardias civiles y policías asistentes a un congreso de cibercriminalidad organizado por la Policía. La acción se interpreta como una respuesta a la operación internacional liderada por España y Alemania contra esa red.