消息详情

Telegram 桌面版存在严重漏洞 一键盗取任何文件 哪些操作应该避免，以及如何保护自己： 不要使用低于 7.2.9 的版本 — 立即更新客户端。如果您使用的是非官方客户端，请暂时切换到官方客户端，直到发布更新。 建议对于使用旧版本客户端的用户： 链接可能存在风险：点击任何链接时，请仔细阅读弹窗 — 如果 Telegram 在链接中显示奇怪的结构（例如，以 tg:// 开头），请不要点击。 不要禁用本地代码密码： 启用后，它会加密 tdata 目录中的会话文件，即使文件泄露，也能防止账户被立即盗用。 问题所在： 在 Telegram 桌面版低于 7.2.9 的版本中，发现了一个漏洞 (CVE-2026-107181)。由于缺少对分隔符 ; 的过滤，链接中 tg:// 协议的参数会被识别为独立的 IPC 命令。攻击者可以通过利用名为 interpret: 的特殊处理程序，在用户点击精心构造的链接时，在未经用户确认的情况下，悄悄地将系统中的文件发送到攻击者的频道。 主要风险： 风险不仅限于窃取 tdata 会话文件和盗用账户。利用该漏洞，攻击者可以秘密地盗取计算机上任何用户可以访问的文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置或包含加密货币的钱包。

• #网友投稿：近期看新闻，马来西亚一直在抓人，被举报后直接突击打野团队的公寓。 本人在马来西亚也有两年时间了，深度了解关于被抓后外交方面的问题。 首先要明确…
• #群友投稿：在柬埔寨一年，终于明白了什么叫人走茶凉。 来柬埔寨一年了。这一年，说长不长，说短也不短。原本以为，换一个地方生活，换一个环境打拼，只要肯吃苦、肯…
• #币圈盗U事件： DarkSword 据称通过一个简单的 Safari 链接利用 iOS 漏洞。 无需钱包连接。无需签名。无需批准。只需打开一个恶意网站，…
• 柬埔寨公布2027年国家预算草案 拟大幅增加国防安全支出 柬埔寨财经部公布2027年国家预算草案，国防、安全与公共秩序支出拟增至约16.1亿美元（同比激增近…
• #马来西亚资讯：古晋发生持刀入室抢劫案！4名蒙面匪深夜闯民宅，绑架华裔一家三口，掠走约10万令吉财物！ 116日报道，马来西亚砂拉越州古晋发生一起骇人听闻的…
• 美国大使要来了！ 刚刚的消息：新任美国驻柬埔寨大使安德森，刚刚在夏威夷停留转机，下一站是柬埔寨。 安德森在夏威夷停留期间，与美国太平洋司令部、亚太安全研究…
• #群友投稿：致躲在柬埔寨的汤老板 2024年8月3日，你以临时周转为由，向本人借取几笔款项，共计人民币160万元，约定短期归还。还款期满后，本人通过微信多次…
• 中领馆紧急提醒：误入印度境内也可能坐牢！一名中国公民在尼泊尔边境被印度边防部队拘捕 近日，一名在尼泊尔的中国公民在尼泊尔与印度边境地区活动时，因误入印度境内…
• #网友投稿：今天路过一个园区，发现门口竟然有一条狗保安！ 真的是严丝合缝，门上的小洞不大不小，刚好就是为狗狗量身打造的专属岗位。 看来这扇门从设计之初，就考…
• #印尼资讯：移民局突袭丹格朗两地，11名外国人被扣留，其中8人为中国籍 11月6日报道，印尼苏加诺哈达机场特别移民局联合相关执法部门，11月4日在万丹省丹格…