🚨 تلگرام دسکتاپ رو فورا آپدیت کنید (ورژن‌های قبل 7.2.9 آسیب‌پذیری بحرانی دارند)

به‌دلیل Escape نشدن کاراکتر ; در لینک‌های tg:// و اجرای مستقیم دستورات IPC، اتکر می‌تونه فقط با یک کلیک، فایل‌های محرمانه سیستم (سشن‌های tdata، کلیدهای SSH، سشن‌های مرورگر و والت‌ها) رو بدون تایید شما مستقیما بدزده.

اقدامات فوری:
کلاینت رو سریع به نسخه 7.2.9 یا بالاتر آپدیت کنید.
حتماً Local Passcode تلگرام رو ست کنید تا دایرکتوری tdata انکریپت بشه.
تا انتشار پچ، از کلاینت‌های تردپارتی/غیررسمی استفاده نکنید.

CVE-2026-107181