Свежие новости
14 окт, 2026
858
Один клик, и tdata уже не твои: разбор CVE-2026-107181 в Telegram Desktop
Привет. В арбитраже на десктопном Telegram держат самое ценное: фермы аккаунтов в формате tdata, рабочие каналы, переписку с реклами и байерами. И почти все уверены, что угнать такой аккаунт можно только фишингом кода или вредоносом на машине. 7 октября уверенность дала трещину: уязвимости в Telegram Desktop присвоили номер CVE-2026-107181, а ее суть в том, что аккаунт угоняется одним кликом по ссылке в группе, без единого запущенного руками файла. Файлы tdata сами улетают атакующему, и дальше его клиент открывает твою сессию как свою. Telegram дыру уже закрыл, но так тихо, что многие фермы до сих пор могут сидеть на уязвимых сборках. Разбираем, как это устроено, кто в зоне риска и что делать.
Telegram
,
безопасность
,
новости арбитража трафика
,
Telegram Desktop
,
tdata
,
уязвимость
,
CVE
,
фермы аккаунтов
