تحذير رسمي من مركز أمن المعلومات الوطني بشأن ثغرة أمنية خطيرة في تطبيق تيليغرام

حذّر مركز أمن المعلومات الوطني في الهيئة الوطنية لخدمات تقانة المعلومات، يوم الجمعة 9 تشرين الأول، من وجود ثغرة أمنية في تطبيق Telegram Desktop، والتي قد تمكّن المهاجمين من الوصول إلى حسابات المستخدمين من دون الحاجة إلى معرفة كلمة المرور التقليدية.

وأوضح المركز أن الثغرة، التي تم تسجيلها بالمعرّف CVE-2026-107181، قد تؤدي إلى استخراج ملفات محلية حساسة تشمل بيانات جلسة تيليغرام. كما أشار إلى أن هذه الثغرة تؤثر بشكل مباشر على الإصدارات الأقدم من 7.2.9، وترتبط بآلية معالجة روابط tg://، حيث يمكن استغلال محارف لم يتم معالجتها بشكل صحيح للوصول إلى مسار يتيح إرسال ملفات محلية إلى المهاجمين.

وفي هذا السياق، دعا المركز كافة المستخدمين إلى ضرورة تحديث تطبيق Telegram Desktop إلى الإصدار 7.2.9 أو أي إصدار أحدث، مع التأكيد على تنزيل التطبيق حصراً من موقعه الرسمي لتفادي استغلال الثغرة والوقوع ضحية للوصول غير المصرح به إلى البيانات.

وشدّد المركز على أهمية توخي الحذر الشديد تجاه الروابط المشبوهة التي تطلب تشغيل بروتوكولات خاصة، مبينًا أن كلمة المرور المحلية وحدها لا تكفي كبديل عن تثبيت التحديث الأمني المخصص لمعالجة هذا الخلل.

وأضاف المركز في سياق متصل للتحذيرات الأمنية أنه كان قد نبّه في 23 آب الماضي إلى ثغرة أخرى عالية الخطورة تم رصدها في متصفح Google Chrome، داعياً إلى ضرورة تحديثه على أجهزة الكمبيوتر للإصدار 151.0.7922.169 أو أحدث، ومن ثم إعادة تشغيله لضمان تفعيل الحماية اللازمة.