В Telegram обнаружили опасную уязвимость, из-за которой можно потерять аккаунт

В компьютерной версии Telegram обнаружили серьезную уязвимость, с помощью которой мошенники могут получить доступ к чужому аккаунту. Причем для этого им не понадобятся ни пароль, ни код подтверждения. Чтобы защититься, достаточно обновить приложение, предупреждает инициатива Cyber­Beaver.

Фото: Rakice­vic Nenad / pexels.com

По словам экспертов, проблема затрагивает Telegram Desk­top — версию мессенджера для компьютеров. Уязвимость получила номер CVE-2026−107181.

Как это работает?

Злоумышленник может прислать человеку специальную ссылку. Если тот по ней перейдет, уязвимость позволяет незаметно получить доступ к файлам на его компьютере и отправить их мошеннику.

Особенно опасно то, что таким способом можно похитить данные, которые Telegram использует для сохранения входа в аккаунт. Получив их, злоумышленник может войти в чужой аккаунт без пароля и даже обойти двухфакторную аутентификацию.

Что делать, чтобы защититься?

Разработчики уже устранили уязвимость в Telegram Desk­top версии 7.2.9. Поэтому пользователям более старых версий нужно обновить приложение.

Вот как это сделать:

1. Откройте Telegram на компьютере и перейдите в «Настройки». Найдите номер установленной версии приложения.

2. Если у вас версия 7.2.9 или новее, эта уязвимость уже устранена.

3. Если версия более старая, откройте меню с тремя полосками, выберите «Настройки» — «Продвинутые настройки» и нажмите «Проверить обновления».

4. Установите обновление, перезапустите Telegram и убедитесь, что версия изменилась.

Если обновиться через настройки не получается, скачайте новую версию с сайта telegram.org (раздел Telegram Desk­top).

Cyber­Beaver предупреждает: обновление закрывает уязвимость, но не отменяет возможную кражу данных, если она уже произошла. Если вы подозреваете, что ваш аккаунт мог быть скомпрометирован, проверьте активные сеансы в настройках Telegram и завершите незнакомые. Также инициатива просит не переходить по подозрительным ссылкам, даже если их присылают знакомые — их аккаунты тоже могут быть взломаны.