
Telegram Desktop 漏洞:一按連結即被偷登入檔案 請更新至 7.2.9
研究員 BeakSec 公開 Telegram Desktop 一個高危漏洞(CVE-2026-107181),受害人只要點擊一條連結,攻擊者就可以偷走電腦上的登入檔案並接管帳戶。漏洞影響 7.2.8 或以前版本,Telegram 已在 9 月推出的 7.2.9 版修補,但更新說明只提及介面修正,沒有發出任何安全公告。
深海白色抹香鯨,幫你打撈每日新聞重點
標籤

研究員 BeakSec 公開 Telegram Desktop 一個高危漏洞(CVE-2026-107181),受害人只要點擊一條連結,攻擊者就可以偷走電腦上的登入檔案並接管帳戶。漏洞影響 7.2.8 或以前版本,Telegram 已在 9 月推出的 7.2.9 版修補,但更新說明只提及介面修正,沒有發出任何安全公告。

Telegram 創辦人 Pavel Durov 宣布,內建的 Gram Wallet 已開放給首批用戶,未來數星期推送至逾十億用戶。它直接做在應用程式設定裏,私鑰由用戶自己保管,Telegram 接觸不到。Gram 這個名字 2018 年被美國證交會叫停過,六年後成了裝在十億部手機的預設功能。GRAM 一度升約 8% 見 1.45 美元。

Telegram 創辦人 Pavel Durov 在巴黎被捕兩年,法國的刑事調查至今仍未開審。他發文指平台在多國被私下要求提供「政治好處」,包括非法審查與監控;一旦拒絕,當地傳媒與組織便發動輿論攻勢,把 Telegram 描繪成「犯罪溫床」。法國從未承認。