- 楼主
Telegram Desktop 7.2.9 以下版本存在严重漏洞（CVE-2026-107181），用户点击恶意 tg:// 链接后，系统文件可在无确认的情况下被悄悄窃取。
漏洞源于链接中的分号未转义、被当作独立 IPC 命令，配合 interpret: 处理器可盗取文档、浏览器会话、SSH 密钥、加密钱包等任意文件。官方已在 7.2.9 修复，建议尽快升级、警惕异常 tg:// 链接并启用本地密码。
收藏支持反对打赏个性签名
App Store 版会吗
可怕，没有一定安全的 app
我的手机端还是电脑端 都是自己更新，逃过一劫。现在的所有的不明的连接，url 的域名不认识的，都不敢点。特别是福利贴，发钱，永久免费之类的永远不点。
个性签名我是NTT