❖ Vulnerabilidade crítica no Telegram Desktop: roubo silencioso de arquivos ❖

▼ O que houve:

Uma falha grave catalogada como CVE-2026-107181 em versões antigas do Telegram Desktop até a 7.2.9, permite que um link malicioso use o esquema tg:// para executar comandos internos sem confirmação, enviando arquivos do computador para um canal do atacante.

• O que está em risco?

- Arquivos de sessão (tdata) e possível sequestro da conta.
- Documentos do PC, senhas salvas de navegadores entre outras, chaves SSH e carteiras de criptomoedas.

• Como se proteger:

- Atualize para a versão 7.3.0 ou superior.
- Se usar cliente não oficial, migre para o oficial.
- Evite links suspeitos, especialmente os iniciados em tg://.
- Ative a senha local para proteger os dados da sessão.

▦ 09/Out/2026 #Telegram #Desktop #Vulnerabilidade

✓ Inscreva-se: @EntendendoTelegram