Что, если я скажу, что для угона Telegram-аккаунта не нужен ни пароль, ни SMS-код, ни фишинговая форма?
💀 Мне удалось воспроизвести эксплуатацию CVE-2026-107181 - критически опасной цепочки уязвимостей в Telegram Desktop версии 7.2.8 и ниже.
Какой результат?
Мошенник создает обычный с виду сайт и просит тебя заценить или просто Вы зашли на сайт магазина звёзд - крутите бесплатный/платный кейс и появляется кнопка "Наш телеграм канал" > - нажимаете и тут же ваша тг сессия у "хороших руках".
На видео наглядно показана демонстрация, что примечательно данная уязвимость была найдена исследователем ещё 25.06.2026 числа. Дабы не дать ваш аккаунт украсть - обновите Telegram Desktop.
Поделиться постом