infrastructure
Telegram Desktop : la faille CVE-2026-107181 permettait d'exfiltrer les sessions en un clic
Faille Core::Sandbox corrigée en 7.2.9 le 17 septembre : un lien tg:// forgé exfiltre fichiers locaux et tdata, suffisant pour détourner le compte. CVSS 8.6, aucune exploitation massive confirmée.