מיליארד משתמשי טלגרם בסיכון חמור- חוקר מיוזמת ZDI של TrendAITM  חשף פרצת Zero-Click  קריטית בטלגרם; טלגרם מכחישה

"קיים סיכון שיצוץ כלי פריצה מרחוק שיכול לפגע בכל משתמש של טלגרם. מומלץ לכל המשתמשים להתקין באופן מיידי את כל עדכוני טלגרם שיפורסמו במהלך החודשיים הקרובים "

קהילת הסייבר העולמית דרוכה בימים האחרונים בעקבות דיווח על פרצת אבטחה קריטית באפליקציית המסרים המוצפנת טלגרם,  זאת בזמן שהחברה עצמה מכחישה את קיומה. הפרצה, שהתגלתה על ידי מייקל דה-פלנטה מיוזמת Zero Day Initiative (ZDI)  של TrendAI^TM, קיבלה ציון חומרה גבוה במיוחד של9.8  בסולם CVSS.

הפרצה, שסומנה כ-ZDI-CAN-30207  דווחה לטלגרם ב-26 במרץ 2026, ומתוארת כתרחיש הגרוע ביותר  מבחינת פרטיות דיגיטלית, משום שהיא מאפשרת תקיפה מרחוק ללא צורך באימות וללא כל אינטראקציה מצד המשתמש. מדובר בחולשה מסוג Zero-Click, אחת החולשות הקריטיות בעולם אפליקציות המסרים המיידים.

לפי פרטי הניתוח, הווקטור הטכני של הפרצה  מצביע על סיכון רחב היקף ליותר ממיליארד משתמשי הפלטפורמה, שכן התקיפה מתבצעת מרחוק דרך האינטרנט, היא אינה דורשת תנאים מורכבים או עקיפה מתקדמת, אינה מחייבת הרשאות או חשבון מצד התוקף, אינה דורשת כל פעולה מצד המשתמש ואף מאפשרת שליטה מלאה של התוקף, כולל גניבת מידע, שינוי קבצים והשבתת שירותים.

הפרטים הטכניים המלאים טרם פורסמו, במטרה למנוע ניצול מיידי. לפי ZDI חשיפה מלאה צפויה ב-24 ביולי 2026, מה שמעניק לטלגרם חלון זמן של כארבעה חודשים לפיתוח והפצת תיקון.

בעולם הסייבר מציינים כי פרצות באפליקציות מסרים הן יעד מבוקש במיוחד עבור גורמים מדינתיים וקבוצות ריגול, במיוחד כאשר מדובר בפגיעות ברמת חומרה כה גבוהה. ההערכה היא כי מדובר בליקוי בסיסי באופן שבו האפליקציה מטפלת בקלט נכנס, למשל קבצי מדיה או בקשות אוטומטיות.

עד לפרסום תיקון רשמי, מומחי אבטחה ממליצים למשתמשים:

• להפעיל עדכונים אוטומטיים בכל הפלטפורמות, דסקטופ, iOS ואנדרואיד.
• להגביל קבלת הודעות וקבצים לאנשי קשר בלבד
• לעקוב אחר עדכונים רשמיים של Telegram, כולל עדכוני חירום

עם זאת, בתגובה לפניית תקשורת, דחתה טלגרם את הטענות: “הפגם הזה אינו קיים. החוקר טוען בטעות כי ניתן להשתמש במדבקה פגומה כווקטור תקיפה, טענה שמתעלמת לחלוטין מהעובדה שכל המדבקות בטלגרם עוברות אימות בשרתים לפני שהן מופעלות באפליקציה.”

לדברי מיכאל קונדרשין, ארכיטקט פתרונות סייבר ב-TrendAI, "הפגיעות שהתגלתה לאחרונה במערכת המסנג'ר טלגרם דורגה ברמת 9.8, המציינת את רמת האיום הגבוהה ביותר. קיים סיכון שיצוץ כלי פריצה מרחוק שיכול לפגוע במשתמשי טלגרם. TrendAI עובדת על הגנות מפני מתקפה פוטנציאלית זו ואנו ממליצים לכל המשתמשים להתקין באופן מיידי את כל עדכוני טלגרם שיפורסמו במהלך החודשיים הקרובים. ערנות כזו תמנע מתוקפים לנצל את הפגיעות ולפגוע בכם".

הפער בין ממצאי החוקרים לבין תגובת החברה מציב את הסוגיה בלב עימות גלובלי, כאשר קהילת הסייבר עוקבת בדריכות אחר ההתפתחויות והאפשרות לפרסום תיקון או אישוש רשמי של הפגיעות.