ハッカーは依然として TeleMessage アプリの CVE-2025-48927 脆弱性を利用しようとしています。現在までに 11 の IP アドレスが攻撃を試み、さらに 2000 を超える IP が偵察行為を行っています。この脆弱性は Spring Boot Actuator コンポーネントに関係しており、確認なしにアクセスまたは heapdump エンドポイントにアクセスしてシステムデータを抽出できます。TeleMessage は脆弱性を修正したと声明していますが、修正の進捗は条件によって異なる可能性があります。実際、彼らはかなり多くの脆弱性を抱えており、開発者がバックドアを残しているのではないかと疑っています（cointelegraph）