**ثغرة خطيرة في تطبيق تليكرام للكمبيوتر: يمكن سرقة أي ملف بنقرة واحدة

ما يجب ألا تفعله وكيف تحمي نفسك:
• لا تستمر في استخدام الإصدارا**ت ا**لأقدم من 7.2.9 - قم بتحديث التطبيق على الفور.** إذا كنت تستخدم تطبيقًا غير رسمي، فقم بالتبديل مؤقتًا إلى التطبيق الرسمي حتى يتم إصدار تحديث.

التنزيل:
• Windows / macOS / Linux: الموق**ع الرسمي **أو GitHub.
• Windows: Microso[ft Store.
• macO](https://desktop.telegram.org/)S: A[pp Stor](https://github.com/telegramdesktop/tdesktop/releases)e.
• Linux: F[lathub, Snapcraf](https://apps.microsoft.com/detail/9nztwsqntd0s)t.

نصائح ل[مستخدمي ال](https://apps.apple.com/us/app/telegram/id747648890)تطبيقات الق[ديمة:

•](https://telegram.org/dl/desktop/flatpak)[الروابط ق](https://telegram.org/dl/desktop/snap)د **تكون خطيرة: في كل مرة تنقر فيها **على رابط، اقرأ نافذة الإشعار بعناية - إذا أظهر تليكرام **هيكلًا غير عادي في الرابط (على **سبيل المثال، رابط يبدأ بـ tg://)، فلا تفتحه.

• لا تستخدم التطبيق بدون كلمة مرور محلية: تفعيل كلمة المرور يقوم بتش**فير ملفات الجلسة في مجلد tdata، مما يمنع اخترا**ق الحساب الفوري حتى في حالة تسريب هذه الملفات.

ما هي المشكلة؟

تم اكتشاف ثغرة في تطبيقات تليكرام للكمبيوتر الأقدم من الإصدار 7.2.9 (CVE-**2026-107181). نظرً**ا لعدم معالجة الفاصلة المنقوطة (;) بشكل صحيح، تم تفسير المعلمات الموجودة في روابط tg:// على أ[نها أوامر IPC منف](https://www.cve.org/CVERecord?id=CVE-2026-107181)صلة. باستخدام معالج "interpret"، يمكن للمهاجم إجبار الملفات من النظام على إرسالها بشكل سري إلى قناته، دون موافقة المستخدم، عندما ينقر المستخدم على رابط مُصمم خصيصًا.

الخطر الرئيسي

الخطر لا يقتصر على سرقة ملفات جلسة tdata واختراق الحسابات. استغلال هذه الثغرة يجعل من الممكن سرقة أي ملف على الكمبيوتر يمكن **للمستخدم الوصول** إليه بشكل سري: المستندات، وجلسات المتصفح المحفوظة، ومفاتيح SSH، وإعدادات النظام، أو محافظ العملات المشفرة.

[#حماية](?q=%23%D8%AD%D9%85%D8%A7%D9%8A%D8%A9) [#desktop](?q=%23desktop) [#vulnerabilities](?q=%23vulnerabilities)