Как пишет Anti-Malware.ru, в базе Zero Day Initiative появилась запись о критической уязвимости с оценкой 9,8 из 10 — это почти максимальный уровень опасности.

Известно, что информацию о проблеме передали разработчикам 26 марта 2026 года, а крайний срок, до которого Telegram должен успеть выпустить исправление, назначен на 24 июля. Что именно за ошибка обнаружена, пока не раскрывается.

Обычно такие детали держат в секрете, чтобы злоумышленники не успели воспользоваться дырой раньше, чем выйдет обновление. Однако уже сейчас настораживает один момент: в карточке уязвимости указан такой тип атаки, который может означать взлом на расстоянии без каких-либо действий со стороны пользователя.

То есть, если параметры подтвердятся, человеку даже не нужно нажимать на ссылку или открывать файл, чтобы попасть под удар. Пока Telegram эту ситуацию публично не комментировал.