消息详情

Telegram 桌面版存在严重漏洞 一键盗取任何文件 哪些操作应该避免，以及如何保护自己： 不要使用低于 7.2.9 的版本 — 立即更新客户端。如果您使用的是非官方客户端，请暂时切换到官方客户端，直到发布更新。 建议对于使用旧版本客户端的用户： 链接可能存在风险：点击任何链接时，请仔细阅读弹窗 — 如果 Telegram 在链接中显示奇怪的结构（例如，以 tg:// 开头），请不要点击。 不要禁用本地代码密码： 启用后，它会加密 tdata 目录中的会话文件，即使文件泄露，也能防止账户被立即盗用。 问题所在： 在 Telegram 桌面版低于 7.2.9 的版本中，发现了一个漏洞 (CVE-2026-107181)。由于缺少对分隔符 ; 的过滤，链接中 tg:// 协议的参数会被识别为独立的 IPC 命令。攻击者可以通过利用名为 interpret: 的特殊处理程序，在用户点击精心构造的链接时，在未经用户确认的情况下，悄悄地将系统中的文件发送到攻击者的频道。 主要风险： 风险不仅限于窃取 tdata 会话文件和盗用账户。利用该漏洞，攻击者可以秘密地盗取计算机上任何用户可以访问的文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置或包含加密货币的钱包。

• #网友投稿 这是最新消息，偷女孩子和客人东西跑路的证据 兄弟姐妹们避坑 这女的长期烂赌，在柬埔寨拿着女孩子的血汗钱去赌，输了以后又到处去借客户的钱赌，实…
• #网友反馈：波贝一处地点被围了，附近都有警察检查，在附近的注意了。
• #泰国资讯：廊开府抓获3名跨境电诈团伙女嫌疑人，企图逃往国外前落网
• 柬埔寨回应制裁：深入调查太子集团人员 11月6日，柬埔寨反网络诈骗委员会常务副主席蔡西纳烈向外国使节通报，柬方正就美国制裁太子集团相关人员及企业展开深入调查…
• 木牌或许可以消停几天了 因为负责打诈的白头哥 ——副省长孟英， 今天已经出现在了日本京都 带家人休假享受生活去了～～
• 美国切断MEXC交易所金融通道 11月6日，美国财政部宣布，金融犯罪执法网络（FinCEN）下令切断加密货币交易所MEXC Global与美国金融体系的资金…
• 移民局突击2夜场 逮捕114外国人 （大山脚7日讯）突击检查威省两间娱乐场所，逮捕114名外籍人士，当中104人为女子，男子则10人。 被捕中，外籍人士来…
• 缅甸禅邦电诈现在是遍地开花。 以前都是明目张胆开设黑园区，招揽公司入驻。园区实行禁足管理，公司也会设立高额赔付制度。经过多轮打击之后，这些诈骗团伙也有所忌惮…
• #马来西亚资讯：吉隆坡新彭公寓遭警方连续三天突袭，143人被捕，查获151.6公斤DU品 11月4日至6日，马来西亚警方在吉隆坡新彭公寓（San Peng …
• 曝光鼎盛娱乐输不起，我赢了就说我账号异常不给我提款 ps：客服拉黑也太狠了！