Громкая новость недели от gdetraffic.com, которая касается каждого арбитражника, держащего фермы аккаунтов в Telegram. 7 октября уязвимости в Telegram Desktop присвоили номер CVE-2026-107181, и её суть неприятная: аккаунт угоняется одним кликом по ссылке в группе — без запуска файлов, без фишинга кода. Файлы tdata сами улетают атакующему, и его клиент открывает вашу сессию как свою.
🔍 Кто в зоне риска:
— Все, кто держит фермы аккаунтов в формате tdata на десктопном клиенте;
— Владельцы рабочих каналов и переписок с реклами и байерами — угон сессии = полный доступ;
— Те, кто сидит на старых сборках клиента: Telegram дыру закрыл, но «тихо», и часть ферм до сих пор на уязвимых версиях.
Что делать сегодня же:
Обновить Telegram Desktop до последней версии на всех машинах фермы;
Проверить активные сессии (Настройки → Устройства) и завершить все незнакомые;
Аккаунты с ценными переписками — перевести на отдельные устройства без серфинга по группам.
👶 Для новичков: если только собираете первую ферму — сразу приучайтесь к правилу: рабочие аккаунты не кликают по ссылкам в группах, обновления клиента ставятся в день выхода. Потеря фермы на старте — это не только деньги за аккаунты, но и потерянные связки с партнёрками.
💬 Вопрос дня: проверили ли вы уже свои активные сессии? Напишите «+», если проверили — посмотрим, сколько нас параноиков 😄 👇
Источники: gdetraffic.com