消息详情

Telegram 桌面版存在严重漏洞 一键盗取任何文件 哪些操作应该避免，以及如何保护自己： 不要使用低于 7.2.9 的版本 — 立即更新客户端。如果您使用的是非官方客户端，请暂时切换到官方客户端，直到发布更新。 建议对于使用旧版本客户端的用户： 链接可能存在风险：点击任何链接时，请仔细阅读弹窗 — 如果 Telegram 在链接中显示奇怪的结构（例如，以 tg:// 开头），请不要点击。 不要禁用本地代码密码： 启用后，它会加密 tdata 目录中的会话文件，即使文件泄露，也能防止账户被立即盗用。 问题所在： 在 Telegram 桌面版低于 7.2.9 的版本中，发现了一个漏洞 (CVE-2026-107181)。由于缺少对分隔符 ; 的过滤，链接中 tg:// 协议的参数会被识别为独立的 IPC 命令。攻击者可以通过利用名为 interpret: 的特殊处理程序，在用户点击精心构造的链接时，在未经用户确认的情况下，悄悄地将系统中的文件发送到攻击者的频道。 主要风险： 风险不仅限于窃取 tdata 会话文件和盗用账户。利用该漏洞，攻击者可以秘密地盗取计算机上任何用户可以访问的文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置或包含加密货币的钱包。

• 顶级域名 · 信誉大盘 · 公平透明 信誉铸就品牌，选择铂莱大额无忧 ➡️ 新人注册即送🔡 18U体验金 😛官方频道每日 😃😁 个活动回馈 😛 原平台V…
• #巴基斯坦资讯；拉合尔捣毁两处非法呼叫中心，12人被捕，涉嫌冒充美加电信客服实施跨国诈骗 11月6日，巴基斯坦国家网络犯罪调查局（NCCIA）拉合尔分局展开…
• 中领馆紧急提醒：误入印度境内也可能坐牢！一名中国公民在尼泊尔边境被印度边防部队拘捕 近日，一名在尼泊尔的中国公民在尼泊尔与印度边境地区活动时，因误入印度境内…
• #群友投稿：大马本地人再次郑重提醒： 最近风声很紧，中国人在马来西亚似乎成了马来警方重点关注的对象。 在吉隆坡，如果想要安全一些，早上和中午出门基本没什么…
• #小姐姐投稿 姐妹们，这个年代谈恋爱真的不要太单纯了！ 姐妹们，说句实在话，现在这个年代，谈恋爱真的不要太单纯，更不要轻易相信一个人的口头承诺 因为有些人太…
• #网友投稿 #避雷警示 #2345做图 【避雷警示】购买2345做图软件，功能不全、反复要求加钱，退款还遭拒绝！ 现在网上套路越来越多，买个软件都能遇到一堆…
• 抓的就是好兄弟 😲 #网友投稿 我的一个好兄弟今年7月份从柬埔寨的西港去到了马来西亚的马六甲，他是跟着公司盘口一起搬过去的。他不是在公司盘口里面敲键盘搞电诈…
• #印尼资讯：金融监管机构要求银行严查39,923个涉网络赌博账户 11月6日，印尼金融服务管理局（OJK）公布最新监管数据，要求全国商业银行加强对涉嫌参与网…
• #网友回复 #大龙猫 #开云体育 #亚博集团 我想吐槽一下中心3 9部的部长大龙猫，尼玛的当个部长年年曝光有你就算了，月月曝光都有你，有不发工资曝光的，有卡…
• #群友投稿：抹茶托尼老板要跑路了 bibyt  bitget 他全是投资人 这三家交易所大概率一起死，这三家交易所和太子集团的关联也很深，胡小伟很多钱放在里…