TGViewer
头条日报 头条日报 @kk298 · 52.4K subscribers
Post #14492 176
Telegram Desktop高危漏洞可致账户被接管，7.2.9版本已修复

PANews 10月9日消息，据安全研究员BeakSec披露，Telegram Desktop此前存在高危漏洞CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组，再诱导其点击经浏览器重定向的链接，利用进程间通信命令注入将本地文件发送至攻击者控制的群组；若窃得会话文件且用户未设本地密码，账户可能被接管。研究员称7.2.8及之前版本受影响，漏洞已在9月17日发布的7.2.9版本修复。

✅ 投稿 @kk130
Open in Telegram All posts from @kk298
More from @kk298
  1. Oct 9, 2026#群友投稿：我也想说下10.1太子公寓突查事件，很奇怪，事情发生那几天都没人说。 太子当天大部分被逮捕的都是有护照、证件齐全的中国人，正常取外卖和路过办事的都被带走，开口就是一人3…
  2. Oct 9, 2026#缅甸新闻：水沟谷地区召开 HIV/AIDS 与性病预防宣传工作协调会议 2026年10月9日，水沟谷妙（Shwe Kokko Myaing）。 为有效预防和遏制 HIV/AIDS…
  3. Oct 9, 2026🇫🇷 法国加密货币暴力勒索案激增 黑产转向入室拷掠 法国近期针对加密货币持有者及其家属的暴力绑架与入室抢劫案急剧增加。法国打击组织犯罪国家检察官办公室（PNACO）数据显示，此…
  4. Oct 9, 2026一次点击即可窃取任意文件 不要继续使用低于 7.2.9 的版本——请立即更新客户端。 给旧版客户端用户的建议： • 链接可能存在危险：点击任何链接时，都要仔细阅读弹出的窗口。如果…
  5. Oct 9, 2026美国能清剿克伦邦的电诈吗？ 1. 背景：美国的直接痛点 巨额损失： 缅甸和柬埔寨是全球电诈核心基地，仅美国一国每年因克伦邦（妙瓦底等）电诈遭受的损失就高达 160 亿美元。 美国高…
  6. Oct 9, 2026每次撸完都悔恨不已，总是控制不住自己，撸完之后恨自己。 网友求助：自从离开园区之后，跟着公司在泰国居家打野办公，没有了制度的约束，每天醒来坐在电脑前，摸鱼，刷Tk，电报上到处找片群…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →