消息详情

#网友提醒：Telegram 桌面版存在严重漏洞 一键盗取任何文件 哪些操作应该避免，以及如何保护自己： 不要使用低于 7.2.9 的版本 — 立即更新客户端。如果您使用的是非官方客户端，请暂时切换到官方客户端，直到发布更新。 建议对于使用旧版本客户端的用户： 链接可能存在风险：点击任何链接时，请仔细阅读弹窗 — 如果 Telegram 在链接中显示奇怪的结构（例如，以 tg:// 开头），请不要点击。 不要禁用本地代码密码： 启用后，它会加密 tdata 目录中的会话文件，即使文件泄露，也能防止账户被立即盗用。 问题所在： 在 Telegram 桌面版低于 7.2.9 的版本中，发现了一个漏洞 (CVE-2026-107181)。由于缺少对分隔符 ; 的过滤，链接中 tg:// 协议的参数会被识别为独立的 IPC 命令。攻击者可以通过利用名为 interpret: 的特殊处理程序，在用户点击精心构造的链接时，在未经用户确认的情况下，悄悄地将系统中的文件发送到攻击者的频道。 主要风险： 风险不仅限于窃取 tdata 会话文件和盗用账户。利用该漏洞，攻击者可以秘密地盗取计算机上任何用户可以访问的文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置或包含加密货币的钱包。 🔔 订阅柬埔寨新闻 👉 https://t.me/xshang8

• #国内新闻：🇨🇳山西太原“最稳取现车队”覆灭 9人落网 山西太原警方近日打掉一个号称“最稳、最安全、最快”的取现团伙。该团伙专门为诈骗、违法资金转账取现、走…
• 高加索暗流：亚美尼亚与格鲁吉亚，正在崛起的跨境电诈新据点 当东南亚多国持续高压清剿电信网络诈骗、网赌灰产之后，跨国犯罪集团开启新一轮迁徙。地处南高加索的格鲁…
• #网友投稿：当初菲律宾严厉打击POGO，整个行业都人心惶惶，都怕被冲楼，就跑到了柬埔寨来，以为柬埔寨是最后的归宿 结果到了现在，当初发生在菲律宾的冲楼，现在…
• #老挝快讯：万象的中心商场有警察在步行抓人，看见中国人就查护照，没证件的直接就带走，万象的同胞们小心了！！ 🔔 订阅柬埔寨新闻 👉 https://t.…
• #马来西亚新闻：月薪3600令吉招募外籍劳工，吉打警方捣毁网络赌博呼叫中心，3名巴基斯坦籍男子被捕 11月4日报道，马来西亚吉打州警方近日破获一起网络赌博案…
• 缅军总司令耶温乌访问老挝，与老挝国防部长商讨边境安全及打击跨境犯罪 11月3日，缅军总司令耶温乌访问老挝，并与老挝副总理兼国防部长坎良·乌塔凯松举行会谈，讨…
• 柬埔寨迈入2.0时代！柬埔寨外长北京表态：不仅要搞经济，更要铁腕打击跨国犯罪 2026年11月4日上午，柬埔寨副首相兼外交与国际合作部大臣布拉索昆（PRAK…
• 巴域木牌昨天抓了26名中国人 昨天下午，柴桢省副省长孟英率领多部门联合执法工作组，在巴域市巴域分区达包村成功捣毁两处隐藏极深的电信网络诈骗窝点，并查获大量作…
• #马来西亚新闻：清水祖师金身巡境抵达安顺，安溪祖庙参访团首次赴马交流 （安顺4日讯）由陈新华会长带队的福建安溪清水旅游文化发展基金会代表团，携清水祖师祖庙金…
• 朝鲜发炮！ 据外媒报道，在被美国指控为币安加密货币的盗窃者之后，朝鲜愤而发射了多枚导弹作为强烈回应。 金将军：妈的，这几枚火箭就是赵长鹏赞助的，咋滴，来干…