Lỗ hổng nghiêm trọng trên Telegram Desktop có thể dẫn đến việc tài khoản bị chiếm đoạt: Phiên bản 7.2.9 đã được sửa chữa

Theo thông tin từ nhà nghiên cứu an ninh BeakSec, Telegram Desktop trước đây đã tồn tại lỗ hổng nghiêm trọng CVE-2026-107181. Kẻ tấn công có thể trước đó đặt tệp lệnh vào nhóm mà nạn nhân tham gia, sau đó dụ nạn nhân nhấp vào liên kết được chuyển hướng qua trình duyệt, lợi dụng lệnh tiêm thông qua giao tiếp giữa các tiến trình để gửi tệp cục bộ đến nhóm do kẻ tấn công kiểm soát; nếu đánh cắp được tệp phiên và người dùng không đặt mật khẩu cục bộ, tài khoản có thể bị chiếm đoạt.

Nhà nghiên cứu cho biết phiên bản 7.2.8 và các phiên bản trước đó bị ảnh hưởng, lỗ hổng đã được sửa trong phiên bản 7.2.9 phát hành vào ngày 17 tháng 9.