Telegram Desktop曝严重漏洞，点击链接或致文件被盗
Telegram Desktop 7.2.9 以下版本存在严重漏洞（CVE-2026-107181）。用户点击恶意 tg:// 链接后，系统文件可能在未经确认的情况下被悄悄窃取。
该漏洞源于链接中的分号未经过转义，被系统当作独立的 IPC 命令处理，再配合 interpret: 处理器，攻击者可能窃取用户的文档、浏览器会话、SSH 密钥、加密钱包等文件。
官方已在 7.2.9 版本中修复该漏洞。建议用户尽快升级客户端，警惕异常的 tg:// 链接，并启用本地密码保护。
