Telegram电脑版曝高危漏洞,点击恶意链接可能泄露文件
Telegram Desktop 7.2.9之前的版本存在高危漏洞 CVE-2026-107181。用户点击特制的 tg://链接后,攻击者可能利用链接解析缺陷,将本地文件上传至其控制的频道。
泄露内容可包括 Telegram登录会话密钥,进而导致账号被接管。
漏洞已在 7.2.9版本修复,电脑端用户应尽快升级至该版本或更新版本,警惕陌生来源的登录及跳转链接。
Post #892
733
chuizi Telegram Desktop 存在严重安全漏洞:一次点击即可窃取任意文件 如何保护自己: • 不要继续使用低于 7.2.9 的版本——请立即更新客户端。如果你使用的是非官方客户端,在相关更新发布之前,请暂时切换到官方客户端。 下载: • Windows/macOS/Linux:官方网站或 GitHub • Windows:Microsoft Store • macOS:App Store • Linux:Flathub、Snapcraft 给旧版客户端用户的建议: •…