🚨В Telegram Desktop нашли критическую уязвимость: срочно обновитесь!

В десктопной версии Telegram нашли серьёзную уязвимость (CVE-2026-107181). Она позволяет злоумышленникам выйти за пределы изолированной среды приложения (песочницы): для этого достаточно использовать специально составленные внутренние ссылки, начинающиеся с tg://. 

👀 Что произошло?

Если пользователь нажимает на вредоносную ссылку, которую прислал злоумышленник, незаметно срабатывает внедрённая команда. Приложение без ведома владельца читает файлы на его компьютере и отправляет их в Telegram-канал атакующего.

Главная опасность в том, что целью становится папка tdata. В ней лежат ключи вашей текущей сессии. Получив их, злоумышленник может сразу завладеть вашим аккаунтом: пароль и двухфакторная аутентификация (2FA) ему для этого не понадобятся.

🛠 Что нужно сделать?

Срочно обновите Telegram Desktop до версии 7.2.9 или выше. В этой сборке разработчики полностью закрыли уязвимость. Все версии до 7.2.9 остаются в зоне риска.

Для этого:
🔺Откройте «Настройки» и посмотрите версию внизу страницы. Если она 7.2.9 или выше, обновлять ничего не нужно.
🔺Если версия ниже, откройте меню (три полоски) → «Настройки» → «Продвинутые настройки и нажмите «Проверить обновления» и перезапустите Telegram, когда появится соответствующая кнопка.
🔺После перезапуска ещё раз проверьте версию.
Если автообновление не сработало, скачайте свежую версию вручную с официального сайта telegram.org (раздел Telegram Desktop). Установите её поверх старой, данные и чаты сохранятся.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт