کارشناسان امنیتی در حوزه فناوری اطلاعات، حفره‌ای در نسخه دسکتاپ تلگرام شناسایی کردند که به مهاجمان امکان تصاحب حساب کاربری را از طریق ترغیب کاربر به باز کردن یک لینک خاص می‌داد. بر اساس گزارش‌های فنی، این نقص از عدم اعتبارسنجی کاراکترهای جداکننده در ارتباط بین پروسه‌ها و همچنین فعال بودن یک دستور قدیمی برای ارسال فایل‌ها ریشه می‌گرفت.
با وجود این آسیب‌پذیری، مهاجم می‌توانست از طریق دانلود خودکار فایل‌ها در گروه‌های تلگرامی و بدون آگاهی مستقیم کاربر، فایل‌های نشست حساب را به چت خود منتقل کند و در نهایت کنترل کامل حساب را به دست بگیرد.
تلگرام این نقص امنیتی را در نسخه ۷.۲.۹ برطرف کرده و توصیه کرده است کاربران هرچه سریع‌تر نرم‌افزار دسکتاپ خود را به آخرین نسخه به‌روزرسانی کنند. با اعمال این به‌روزرسانی، هم‌بستگی‌های فنی ذکرشده رفع شده و ریسک تصاحب حساب از این مسیر بسته می‌شود.
