logo NodeSeekbeta

Telegram Desktop 被曝一键窃取任意文件漏洞

Telegram Desktop 7.2.9 以下版本存在严重漏洞(CVE-2026-107181),用户点击恶意 tg:// 链接后,系统文件可在无确认的情况下被悄悄窃取。

漏洞源于链接中的分号未转义、被当作独立 IPC 命令,配合 interpret: 处理器可盗取文档、浏览器会话、SSH 密钥、加密钱包等任意文件。官方已在 7.2.9 修复,建议尽快升级、警惕异常 tg:// 链接并启用本地密码。

https://www.opennet.me/opennews/art.shtml?num=66431

  • 现在是12.10版啊,7是啥时候的

    好像网页上确实是7.2.9

  • 学到了

  • 我484星星不明情况下购买了个NFT不知道和这个有关没有

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

📈用户数目📈

目前论坛共有72702位seeker

🎉欢迎新用户🎉