bibibi.cc正在加载…
安全研究者称，Telegram Desktop 7.2.8及更早版本存在可被恶意链接利用的漏洞。
Telegram Desktop曝高危漏洞：点击恶意链接可一键窃取本地任意文件及会话，建议加密社区用户立即更新
BlockBeats 消息，10 月 9 日，安全研究者 beaksec（Emiliano Versini）近期披露 Telegram Desktop 存在高危漏洞（CVE-2026-107181），影响 7.2.8 及更早版本。攻击者可构造恶意 tg://链接，用户在浏览器等外部点击后，即可通过 IPC 注入读取本地任意文件（包括 tdata 会话文件）并发送至攻击者频道，可能导致账户被接管。该漏洞已在 7.2.9 版本修复。
由于加密货币社区大量项目方、社群、交易群均依赖 Telegram，钱包助记词、私钥截图、交易记录等敏感信息常存于本地。请立即检查并更新 Telegram Desktop 至最新版本，勿随意点击不明链接，建议启用本地密码保护会话，降低被盗风险。
BlockBeats称，安全研究者beaksec（Emiliano Versini）披露Telegram Desktop存在高危漏洞CVE-2026-107181。
据称，Telegram Desktop 7.2.8及更早版本受影响，漏洞已在7.2.9版本修复。
据称，攻击者可构造恶意tg://链接，用户从浏览器等外部点击后，可能通过IPC注入读取本地任意文件，包括tdata会话文件，并发送至攻击者频道。
原文称，该漏洞可能导致账户被接管。
原文建议用户更新Telegram Desktop、不要点击不明链接，并启用本地密码保护会话。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这是一则漏洞预警：如果相关描述属实，旧版Telegram Desktop用户点击恶意tg://链接后，本地文件和会话信息可能被读取。证据来自BlockBeats对安全研究者的转述，尚未提供厂商说明或独立复现材料。
Telegram Desktop用户的本地文件和会话信息可能涉及账号安全；原文还提到钱包助记词、私钥截图和交易记录等敏感信息可能存于本地。
如果你使用Telegram Desktop，应检查版本并更新到最新版本，避免点击不明链接；不要仅凭这则消息认定自己已经受到攻击。
正在加载事件时间线…