CVE-2026-107181
Есть полноценные статьи на специализированных сайтах, версия Telegram Desktop в которой уязвимость устранена - 7.2.9 и выше. Если не хотите обновляться - НЕ кликайте на подозрительных ссылках формата tg://, перепроверяйте их содержимое. Согласно имеющимся данным, таким образом можно попытаться угнать аккаунт через получение данных сессии (если упрощенно), от этого спасает только облачный пароль и двухфакторная авторизация, которые далеко не у всех настроены. Уязвимость обнаружена в сентябре (вроде как), бумага появилась на этой неделе