Theo GreyNoise, các hacker đang tích cực cố gắng khai thác lỗ hổng CVE-2025-48927 trong ứng dụng TeleMessage. Lỗ hổng này, liên quan đến thành phần Spring Boot Actuator, cho phép truy cập trái phép vào dữ liệu hệ thống. Mặc dù TeleMessage đã công bố bản vá, đã có 11 địa chỉ IP cố gắng tấn công và hơn 2.000 địa chỉ đã tiến hành do thám. Hiệu quả của bản vá có thể khác nhau tùy theo các điều kiện khác nhau.