Baru-baru ini, Telegram Desktop dilaporkan memiliki celah keamanan serius. Jika kamu masih menggunakan versi di bawah 7.2.9, segera perbarui. Celah ini memungkinkan penyerang mencuri file apa pun dari komputermu hanya dengan satu klik tautan, tanpa sepengetahuanmu.
Celah ini terdaftar sebagai CVE-2026-107181 dan memengaruhi semua versi Telegram Desktop di bawah 7.2.9. Masalahnya terletak pada cara klien menangani tautan protokol tg://. Karena pemisah ; tidak di-escape dengan benar, parameter dalam tautan bisa disalahartikan sebagai perintah IPC terpisah. Penyerang dapat memanfaatkan handler interpret: untuk membuat tautan khusus. Saat kamu mengkliknya, klien akan mengirim file dari sistemmu ke channel yang ditentukan penyerang tanpa pemberitahuan atau konfirmasi apa pun.
Banyak yang mengira ini hanya menyebabkan akun Telegram dibajak, tapi risiko sebenarnya jauh lebih besar. Penyerang bisa mencuri file apa pun yang bisa kamu akses di komputer, termasuk dokumen, sesi login browser yang tersimpan, kunci SSH, file konfigurasi sistem, bahkan dompet cryptocurrency. Dengan kata lain, satu klik yang ceroboh bisa membuat banyak data sensitif bocor.
Pertama, segera perbarui Telegram Desktop-mu ke versi 7.2.9 atau lebih baru. Jika kamu menggunakan klien tidak resmi, sebaiknya kembali ke klien resmi sampai perbaikan tersedia.
Bagi yang belum bisa memperbarui, ada beberapa langkah sementara untuk mengurangi risiko:
tg://, jangan lanjutkan.tdata, sehingga meskipun file bocor, penyerang sulit mengambil alih akun secara langsung.Pembaruan keamanan bukan hal sepele. Jika ada orang di sekitarmu masih memakai Telegram Desktop versi lama, ingatkan mereka untuk segera upgrade.
TELEMMX TGTOOLS adalah manajer Telegram Anda: pendaftaran otomatis, penerimaan kode SMS, pergantian nomor, dan pemeliharaan massal akun, mengurangi biaya operasional hingga 80%. Akuisisi mendalam: kata kunci mengunci pembeli berniat tinggi, meningkatkan konversi 5-10 kali lipat. Jangkauan pemasaran cerdas: pesan pribadi, pemanasan grup, dan siaran seluruh jaringan berjalan 24 jam tanpa pengawasan. Kontrol risiko global & anti-banned: simulasi perangkat nyata dan mekanisme circuit breaker membuat risiko akun mati terendah di industri. Intersepsi lead operasional: ubah izin dengan satu klik, respons dalam hitungan detik untuk lead.
| @telemmx | @telemmx_bot | @mmxmall | @telemmx | @telemxmaster |
Kelola banyak akun Telegram tanpa khawatir login tak dikenal atau kode verifikasi terlewat. Telemmx menyediakan fitur Ambil Info Perangkat dan Ambil Notifikasi Resmi untuk memantau perangkat aktif, riwayat login, dan membaca kode login langsung dari notifikasi resmi Telegram.
Kirim story telegram banyak akun kini lebih mudah dengan fitur baru dari alat pemasaran Telegram Mammoth. Optimalkan matriks akun, hemat waktu, dan tingkatkan efisiensi operasional.
Pelajari cara logout massal perangkat Telegram lama menggunakan Telemmx. Kelola banyak akun, hapus sesi lama, dan perkuat keamanan tim tanpa proses manual satu per satu.
