В Telegram обнаружена уязвимость в системе безопасности, которая может привести к потере аккаунта

В десктопной версии Telegram обнаружена серьезная уязвимость в системе безопасности, позволяющая мошенникам получать доступ к чужим аккаунтам без пароля или кода подтверждения. Для защиты необходимо обновить программу, предупреждает инициатива CyberBeaver.

Проблема касается Telegram Desktop, десктопной версии мессенджера. Ей присвоен номер CVE-2026–107181.

Как это работает
Злоумышленники используют специально созданные внутренние ссылки, начинающиеся с tg://. Когда пользователь переходит по такой ссылке, без его ведома выполняется команда. Приложение считывает файлы на компьютере пользователя и отправляет их в Telegram-канал мошенника.

Главная опасность заключается в том, что целью атаки становится папка tdata. В ней хранятся ключи текущей сессии. Получив их, злоумышленник может немедленно получить контроль над вашей учетной записью — для этого ему не понадобится ваш пароль и двухфакторная аутентификация (2FA).

Что делать
Пожалуйста, в срочном порядке обновите Telegram Desktop до версии 7.2.9 или выше. В этой версии разработчики полностью устранили уязвимость. Все версии ниже 7.2.9 остаются уязвимыми.

Для этого:
1. Откройте «Настройки» и посмотрите номер версии внизу страницы. Если это версия 7.2.9 или более поздняя, обновлять ничего не нужно.
2. Если у вас более старая версия, откройте меню (три полоски) → «Настройки» → «Дополнительные настройки» и нажмите «Проверить наличие обновлений» . Когда появится соответствующая кнопка, перезапустите Telegram.
3. После перезагрузки проверьте версию еще раз.

Если автоматическое обновление не сработало, скачайте последнюю версию вручную с официального сайта telegram.org (раздел Telegram для настольных компьютеров). Установите её поверх старой версии — ваши данные и чаты будут сохранены.