Проблема, зафиксированная под индексом CVE-2026-107181, кроется в работе служебного обработчика interpret. Злоумышленники используют его для скрытной отправки файлов с устройства, обходя системные запросы на подтверждение действий. В зоне поражения оказываются не только сессии самого мессенджера, но и любые файлы, доступные текущему пользователю — от SSH-ключей до криптокошельков.
Уязвимость в Telegram Desktop позволяет красть файлы через ссылки
Владельцы компьютеров с установленным Telegram Desktop подвергаются риску хищения личных данных после перехода по вредоносной ссылке. Ошибка в обработке протокола tg:// открывает злоумышленникам доступ к системным документам, ключам шифрования и истории браузеров без ведома пользователя, что делает обновление приложения критически важной задачей для безопасности всей системы.
Разработчики устранили баг в версии 7.2.9, вышедшей 17 сентября 2026 года. Пользователям рекомендуется проверить настройки клиента и немедленно обновиться через официальные каналы распространения. До установки патча следует избегать кликов по сомнительным ссылкам с префиксом tg://. Установка локального код-пароля внутри мессенджера послужит дополнительным барьером, однако это не отменяет необходимости установки свежей версии программы для защиты от эксплойта.
Комментарии (0)
Пока нет комментариев. Будьте первым!