> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Опасную уязвимость нашли в экспорте чатов Telegram
- URL: https://admin.kod.ru/telegram-desktop-uyazvimost/
- Published: 2026-09-15T17:33:05.000Z
- Updated: 2026-09-15T17:39:15.000Z
- Description: В ранее сохранённых HTML-файлах Telegram Desktop может оставаться скрытый вредоносный код. Разбираемся, как обезопасить свои архивы.
- Author: Никита Мышаев
- Tags: Новости

В версиях приложения Telegram Desktop с 4.15.1 по 6.9.3 присутствовала уязвимость, позволявшая внедрять вредоносный код в экспортированные файлы переписок и похищать сообщения при их открытии в браузере.

Брешь возникла из-за некорректной обработки текста внутри кнопок, прикреплённых к сообщениям ботов. Злоумышленник мог встроить исполняемый JavaScript в обычную на вид кнопку, причём боту даже не требовалось состоять в целевом чате — сообщение мог переслать любой другой участник в личную переписку или группу.

Внутри самого мессенджера вредоносный код не срабатывал. Опасность возникала только тогда, когда пользователь экспортировал затронутую историю в формате HTML и запускал полученный документ в браузере с активным JavaScript.

![](https://admin.kod.ru/content/images/2026/09/Frame-34896--4--1.png)

После открытия файла скрипт получал возможность считывать отображаемые сообщения и передавать их на удалённый сервер злоумышленников. Также код мог собирать имена отправителей, временные метки и базовые сведения о переписке либо заменять содержимое страницы поддельной формой верификации Telegram. При этом атака не давала прямого доступа ко всей учётной записи пользователя и не меняла сообщения на серверах мессенджера.

Разработчики исправили уязвимость 14 июля, выпустив обновление Telegram Desktop 7.0.1\. Однако апдейт защищает исключительно новые выгрузки и не обезвреживает файлы, которые уже сохранены на диске. Чтобы обезопасить данные, пользователям рекомендуется обновить клиент и заново сделать необходимые экспорты, а старые HTML-документы удалить. Если архив всё же требуется просмотреть, перед открытием файла следует предварительно отключить исполнение JavaScript в браузере.

[В Telegram Ads появился новый формат рекламы внутри ботовTelegram Ads запустили формат Banner in Bot для показа объявлений в ботах. Разбираемся, как он работает.![](https://admin.kod.ru/content/images/icon/logo-maskable-192x192-8a21a8b2-e5c3-47d0-ae35-636e9f93043f.png)Код.руНикита Мышаев![](https://admin.kod.ru/content/images/thumbnail/https-3A-2F-2Fapi.kod.ru-2Fcontent-2Fimages-2F2026-2F09-2FA6BF8628-F470-4499-9A27-86E612B4F5A7_1_201_a-b478459d-f6dc-4c47-a65a-bf5a7230e2c5.jpeg)](https://kod.ru/telegram-ads-reklama-v-botah?ref=admin.kod.ru)