比推消息，安全研究者 beaksec（Emiliano Versini）近期披露 Telegram Desktop 存在高危漏洞（CVE-2026-107181），影响 7.2.8 及更早版本。攻击者可构造恶意 tg:// 链接，用户在浏览器等外部点击后，即可通过 IPC 注入读取本地任意文件（包括 tdata 会话文件）并发送至攻击者频道，可能导致账户被接管。该漏洞已在 7.2.9 版本修复。

由于加密货币社区大量项目方、社群、交易群均依赖 Telegram，钱包助记词、私钥截图、交易记录等敏感信息常存于本地。请立即检查并更新 Telegram Desktop 至最新版本，勿随意点击不明链接，建议启用本地密码保护会话，降低被盗风险。

本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)