Почему вам не стоит переходить по ссылке на "Личный Канал" в профилях юзеров Телеграм
Раскрыта потенциальная атака 0day, в ходе которой могут угнать ваш Телеграм в 1 клик. 
Х-виттер акк GangExposed пишет что ваш клиент Telegram Desktop уязвим для взлома. 
Контекст: 
"Я являюсь целью идущей прямо сейчас кибератаки, и использую изолированные окружения (виртуальную машину) чтобы запускать на ПК клиент Telegram. Недавно, я столкнулся с поведением, наводящим на мысли о возможном RCE эксплоите в 1 клик.
Таймлайн событий: 
1. Изначальное взаимодействие:
 - контакт отправил мне сообщение в Телеграм"
 - в сайдбаре Телеграм (справа), я увидел, что у пользователя есть собственный канал.
 - я прошёл в тот канал — всё нормально отображалось, Telegram вёл себя, как обычно. 
2. Последующее взаимодействие:
 - Через какое-то время, этот же юзер снова написал мне.
 - Я заметил, что в сайдбаре, вместо предыдущего названия канала, теперь была плашка "Канал Удалён" (Channel Deleted). 
 - Это привлекло моё внимание настолько, что я кликнул (лишь чтобы проверить, правда ли канал был удалён)
 - В этот момент, Telegram Desktop внезапно перезагрузился без единого предупреждения или сообщения об ошибке.
3. Реакция:
 - Сразу после этого, я выключил виртуальную машину без ожидания того, что случится дальше. 
 - К счастью, у меня были бекапы моей сессии и аккаунта, так что, никакого вреда. 
4. Подтверждение
 - Позже, этот юзер прямо признался в диалоге со мной, что это была таргетированная на меня атака с использованием RCE эксплоита "в 1 клик". Я знаю этого юзера и переписываюсь с ним время от времени — он является участником Conti (Target). Я мониторю его канал. Каждый раз, он удаляет свой чат со мной, и затем он снова первым инициирует беседу. Это не первая нацеленная на меня атака (безуспешна). 
Важные детали: 
 - Я не кликал никаких внешних линков и не открывал прикреплённые файлы
 - Единственным действием было кликнуть по ссылке на "Удалённый Канал" в Панельке Справа в Телеграме 
 - Это действие спровоцировало неожиданное поведение клиента — спонтанный рестарт Telegram Desktop
Вывод:
Очень вероятно, что в попытке взлома была эксплуатируема уязвимость в Телеграм, работающая "в 1 клик". И она связана с тем, как Телеграм обрабатывает контент или метаданные, связанные с Телеграм каналами (возможно, в превью канала или в URL-линке).
Эта атака была спроектирована с целью вызвать единственное действие пользователя — кликнуть на изменённый или фейковый элемент интерфейса Телеграм.
Не так давно, одна из наших подписчиц жаловалось что у неё украли аккаунт стоимостью
в 30000$, при этом она соблюдала все меры защиты включая 2FA
Больше никуда не кликаем