פרצת אבטחה CVE-2026-107181 בטלגרם למחשב תוקנה בשבועות האחרונים בגרסה 7.2.9


פרצת האבטחה אפשרה לתוקפים להריץ פקודות על המחשב שלכם.

איך זה היה עובד?

1- התוקף היה שולח לכם קבצי txt שהטלגרם מוריד אוטומטית בגלל המשקל הנמוך שלהם.

2- היה ניתן להכניס פרמטר הפעלה בקישור בפרוטוקול הפנימי של tg://. שמאפשר להריץ את אותם קבצים.

3- לאחר שהקובץ מופעל בגדול התוקף יכול לעשות מה שבא לו, גם לקחת לכם קבצים חשובים במחשב ולהעלות אותם בחזרה לטלגרם לקבוצה פרטית.

הפתרון?
עדכנו את הטלגרם למחשב, טלגרם שחררה עדכון שמתקן את הפרצה הזו.