RSS icon

Все интересное про безопасность как есть.

Свежие новости
14 окт, 2026 203 0

Один клик, и tdata уже не твои: разбор CVE-2026-107181 в Telegram Desktop

Привет. В арбитраже на десктопном Telegram держат самое ценное: фермы аккаунтов в формате tdata, рабочие каналы, переписку с реклами и байерами. И почти все уверены, что угнать такой аккаунт можно только фишингом кода или вредоносом на машине. 7 октября уверенность дала трещину: уязвимости в Telegram Desktop присвоили номер CVE-2026-107181, а ее суть в том, что аккаунт угоняется одним кликом по ссылке в группе, без единого запущенного руками файла. Файлы tdata сами улетают атакующему, и дальше его клиент открывает твою сессию как свою. Telegram дыру уже закрыл, но так тихо, что многие фермы до сих пор могут сидеть на уязвимых сборках. Разбираем, как это устроено, кто в зоне риска и что делать.
Прочитай за 17 минут
0