消息详情

Telegram 桌面版存在严重漏洞 一键盗取任何文件 哪些操作应该避免，以及如何保护自己： 不要使用低于 7.2.9 的版本 — 立即更新客户端。如果您使用的是非官方客户端，请暂时切换到官方客户端，直到发布更新。 建议对于使用旧版本客户端的用户： 链接可能存在风险：点击任何链接时，请仔细阅读弹窗 — 如果 Telegram 在链接中显示奇怪的结构（例如，以 tg:// 开头），请不要点击。 不要禁用本地代码密码： 启用后，它会加密 tdata 目录中的会话文件，即使文件泄露，也能防止账户被立即盗用。 问题所在： 在 Telegram 桌面版低于 7.2.9 的版本中，发现了一个漏洞 (CVE-2026-107181)。由于缺少对分隔符 ; 的过滤，链接中 tg:// 协议的参数会被识别为独立的 IPC 命令。攻击者可以通过利用名为 interpret: 的特殊处理程序，在用户点击精心构造的链接时，在未经用户确认的情况下，悄悄地将系统中的文件发送到攻击者的频道。 主要风险： 风险不仅限于窃取 tdata 会话文件和盗用账户。利用该漏洞，攻击者可以秘密地盗取计算机上任何用户可以访问的文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置或包含加密货币的钱包。

• #网友投稿：金边市波森芷区宗周一分区的一处稻田里，发现了一具被弃置的男性尸体。
• #网友反馈：金边桑园区附近一栋大楼，一中国男子不知道是上头了，还是逃跑出来，坐在两栋楼直接，情况十分危急，楼下聚集了不少人。
• #网友反馈：金边市警察局集合了，准备前往各个地方进行打击行动，在金边的注意了。
• #网友投稿：金三角特区，就在刚刚治安局又带几十人在金水湾抓了一批， 不知道是不是哪个没有头脑子的老板不发工资得罪员工又被举报了，这几天推推们都留意点，检查力…
• 太子集团又一骨干落网！ 昨天，新加坡警方在樟宜机场逮捕了涉嫌跨国诈骗犯罪的“太子集团”44岁新加坡籍女高管陈秀玲（Chen Xiuling，又名Karen …
• #巴基斯坦资讯：卡拉奇捣毁大型诈骗呼叫中心，273人被捕，查获339台笔记本电脑 11月5日，巴基斯坦卡拉奇消息：当地国家网络犯罪调查局（NCCIA）于11…
• #斯里兰卡资讯：全国展开大规模联合清查，单日逮捕410人，超过2.6万人接受检查 11月5日报道，斯里兰卡警方11月4日在全国各地同步开展大规模特别执法行动…
• 仰望鼎曜将于11月6日迪拜首发 预计售价或将突破200万元 从仰望汽车官方获悉，仰望全新超豪华行政旗舰轿车仰望鼎曜将于11月6日在迪拜首发。仰望鼎曜从中国古…
• 迪拜航空飞沙特三城停飞再延，这次到11月9日 迪拜航空宣布，鉴于当前局势，取消飞往沙特阿拉伯多个目的地的航班，涉及利雅得、达曼和艾卜哈，停飞期限持续至11月…
• 越南：岘港市警方发现，有一群外籍人士藏身于奠盘东坊的一栋隐蔽别墅内，通过网络实施诈骗。他们采用多种手段诱骗受害者存入资金，并承诺受害者可借此获得佣金。