Russia charges Telegram founder with terrorism

Build an AI Agent in Telegram with Vercel, Cursor, Composio

Khóa học miễn phí trên freeCodeCamp hướng dẫn xây dựng một AI agent bền vững từ đầu bằng cách tích hợp Vercel AI SDK, Vercel AI Gateway, Composio, SuperMemory và Telegram. Nội dung bao gồm tạo giao diện chat, kết nối mô hình AI, tự động hóa workflow đa ứng dụng (Gmail, Slack), bổ sung bộ nhớ dài hạn, truy cập di động qua Telegram và lập lịch tác vụ bằng Vercel Cron jobs, với sự hỗ trợ của Cursor trong suốt quá trình phát triển.

Là lập trình viên muốn xây dựng các ứng dụng thông minh, tự động hóa và tích hợp đa nền tảng, bài viết này sẽ hướng dẫn bạn cách xây dựng một AI agent bền vững từ cơ bản đến chuyên nghiệp, kết hợp công nghệ hiện đại như Vercel, Cursor và Composio để tối ưu hiệu suất và mở rộng khả năng.

Introducing our new interactive Telegram notifications

Giới thiệu hệ thống thông báo tương tác mới trên Telegram.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa giao diện người dùng và backend cho các ứng dụng thông báo đa nền tảng, từ đó nâng cao hiệu suất và trải nghiệm người dùng trong các dự án tương tác.

Telegram Serverless

Telegram Serverless cho phép lập trình viên chạy code backend cho Telegram bot và Mini Apps trực tiếp trên hạ tầng của Telegram, loại bỏ nhu cầu quản lý server. Nền tảng hỗ trợ JavaScript, runtime V8, database SQLite (với trình query builder kiểu Drizzle), API Bot đầy đủ, và HTTP outbound qua fetch. CLI (tgcloud) cung cấp scaffolding, quản lý migration, và triển khai chỉ bằng một lệnh.

Lập trình viên muốn phát triển bot Telegram hoặc ứng dụng Mini App nhanh chóng mà không lo về quản lý server, cơ sở dữ liệu hoặc quy trình deploy phức tạp nên đọc để khám phá giải pháp serverless đơn giản và hiệu quả của Telegram.

Malicious PyPI packages give hackers control of Telegram bot servers

A supply chain campaign dubbed 'Operation Navy Ghost' has been targeting Python developers building Telegram bots since November 2025. Eight trojanized forks of the popular Pyrogram library were published on PyPI, collectively accumulating over 25,000 downloads. Each package contains a hidden backdoor (secret.py) that registers covert Telegram command handlers, allowing attackers to execute arbitrary Python code or shell commands on victim servers, read any file, dump credentials, and access databases. The backdoor activates only on Telegram bot accounts in production environments and is controlled via a hardcoded list of attacker Telegram IDs. Checkmarx, which discovered the campaign, attributes all packages to a single threat actor based on shared infrastructure and identical backdoor code. Affected developers should remove the packages, rotate all credentials, and revoke Telegram bot tokens.

How I Gave My Windows PC a Silent Bodyguard (That Texts Me on Telegram)

Tôi đã lập trình một hệ thống giám sát PC Windows tự động, cảnh báo qua Telegram khi phát hiện hoạt động đáng ngờ, giúp loại bỏ thói quen cài đặt lại Windows định kỳ.

Bài viết sẽ giúp bạn hiểu cách tự động hóa bảo mật PC bằng cách tích hợp công cụ an toàn vào Telegram, giảm thiểu rủi ro từ malware mà không cần phải can thiệp thủ công thường xuyên.

Meta Phishers Abuse Business Account Manager Service

A threat actor abused Meta's Business Account Manager service to send phishing emails from a legitimate Meta email address (noreply@business.facebook.com). The attack evolved from a simple Google Sites redirect to a multi-step flow involving a Facebook Messenger chatbot, fake Meta Verified and Content Monetization pages hosted on Netlify and Cloudflare, and MFA code harvesting. Stolen credentials — including usernames, passwords, MFA codes, phone numbers, and identity documents — were exfiltrated to a Telegram bot. Vietnamese-language strings in the exfiltrated data suggest a Vietnam-based threat actor. Meta has since implemented controls that lock business accounts attempting to embed URLs in partner-request names, effectively disrupting this specific attack vector. IoCs have been published to Huntress's GitHub repository.

India widens its usernames crackdown to Telegram and Signal

Ấn Độ mở rộng kiểm soát tính năng username trên ứng dụng nhắn tin sang Telegram và Signal, sau khi yêu cầu WhatsApp tạm dừng triển khai tính năng này. Chính phủ yêu cầu hai nền tảng giải thích lý do cho phép nhắn tin qua username thay vì số điện thoại và nêu biện pháp chống lừa đảo, mạo danh. Động thái này nhằm giải quyết lo ngại về tính ẩn danh trên mạng có thể thúc đẩy các hoạt động gian lận.

Lập trình viên nên đọc bài này để hiểu cách các chính sách pháp lý và yêu cầu quản lý từ các cơ quan nhà nước có thể tác động trực tiếp đến tính năng thiết kế, bảo mật và hoạt động của các ứng dụng giao tiếp, ảnh hưởng đến cả kiến trúc phần mềm và chiến lược phát triển của các công ty.

Telegram’s shortlink domain is back online after day-long suspension

Sau một ngày tạm ngưng, tên miền shortlink của Telegram đã hoạt động trở lại sau khi CEO Pavel Durov thông báo sự cố khiến các liên kết ngắn ngừng hoạt động.

Lập trình viên nên đọc bài này để hiểu về cách hệ thống quản lý và bảo mật các URL ngắn gọn (shortlink) của Telegram, giúp họ hiểu về các vấn đề kỹ thuật, bảo mật và cách ứng xử trong trường hợp lỗi hệ thống xảy ra trong ứng dụng.