Telegram Info English
Dangerous vulnerability in Telegram Desktop: any file can be stolen with one click What you MUST NOT do and how to protect yourself: • Do not keep using versions earlier than 7.2.9 — update the client immediately. If you use an unofficial client, temporarily…
Telegram Desktop 存在危险漏洞：只需一次点击即可窃取任意文件
您绝不可做的事情以及如何保护自己：
• 不要继续使用 7.2.9 之前的版本——立即更新客户端。如果使用非官方客户端，请暂时切换到官方客户端，直至发布更新。
下载：
• Windows / macOS / Linux：官方站点或 GitHub。
• Windows：Microsoft Store。
• macOS：App Store。
• Linux：Flathub、Snapcraft。
对使用旧版客户端的用户的建议：
• 链接可能危险：每次点击链接时，请仔细阅读弹出窗口——如果 Telegram 显示的链接结构异常（例如以 tg:// 开头），请勿打开。
• 请勿在没有本地密码的情况下使用客户端：启用本地密码会加密 tdata 目录中的会话文件，即使这些文件泄漏，也能防止账户被立即劫持。
问题是什么？
在 Telegram Desktop 7.2.9 之前的客户端中发现了一个漏洞（CVE-2026-107181）。由于 ; 分隔符未被转义，tg:// 链接中的参数会被解释为独立的 IPC 命令。利用 interpret: 处理程序，攻击者可以在用户点击特制链接时，悄悄将系统中的文件发送到其频道，而无需用户确认。
主要风险
危险不仅限于窃取 tdata 会话文件和劫持账户。利用此漏洞可以悄悄窃取用户能够访问的任何文件：文档、已保存的浏览器会话、SSH 密钥、系统配置或加密货币钱包。
#security #desktop #vulnerabilities❤1
作家崔成浩:
内地行政事业单位养老，吃掉全社会社保的40%！
如果胡叼盘看了，大概会这么评价：
“看待公职人员的保障，要有长远眼光。
老胡认为，公职人员老有所养、老年生活安稳无忧，消除了后顾之忧，在岗工作时才能心无旁骛、全身心投入到为人民服务当中，最终受益的是群众！
基层治理、公共医疗、疫情防控，都离不开这支优秀队伍日的坚守。
妥善落实他们的养老待遇，干部队伍安心，干事才有劲头。”🤣🤣
https://twitter.com/cuichenghao/status/2108461738676900239
内地行政事业单位养老，吃掉全社会社保的40%！
如果胡叼盘看了，大概会这么评价：
“看待公职人员的保障，要有长远眼光。
老胡认为，公职人员老有所养、老年生活安稳无忧，消除了后顾之忧，在岗工作时才能心无旁骛、全身心投入到为人民服务当中，最终受益的是群众！
基层治理、公共医疗、疫情防控，都离不开这支优秀队伍日的坚守。
妥善落实他们的养老待遇，干部队伍安心，干事才有劲头。”🤣🤣
https://twitter.com/cuichenghao/status/2108461738676900239
😁1
作家崔成浩:
10月9日，诺贝尔和平奖颁给了南非法律工作者纳维·皮莱。
就在揭晓前两天，特朗普还公开说自己应该获奖，理由是他促成了多场冲突的结束。
去年，特朗普收下了别人赠送的诺贝尔和平奖奖牌。今年，他仍没拿到自己的奖牌。
小崔觉得，二人最大的差别，是两个人对和平的理解。
特朗普反复强调自己摆平了几场战争，但并没有让普京放下武器。
皮莱花了几十年，追问战争和暴行发生后，掌权者该承担什么责任。
https://twitter.com/cuichenghao/status/2108502933788565571
10月9日，诺贝尔和平奖颁给了南非法律工作者纳维·皮莱。
就在揭晓前两天，特朗普还公开说自己应该获奖，理由是他促成了多场冲突的结束。
去年，特朗普收下了别人赠送的诺贝尔和平奖奖牌。今年，他仍没拿到自己的奖牌。
小崔觉得，二人最大的差别，是两个人对和平的理解。
特朗普反复强调自己摆平了几场战争，但并没有让普京放下武器。
皮莱花了几十年，追问战争和暴行发生后，掌权者该承担什么责任。
https://twitter.com/cuichenghao/status/2108502933788565571
魔都老猿:
星爷也抽身跑路了。
周星驰控股的港股上市公司比高集团在2026年10月6日确实发了公告，宣布以1港元的象征性价格，出售了旗下负责内地影院业务的全资附属公司。
根据公告，截至今年8月底，这家公司负债净额确实大约有860万港元。由于这块业务近年来一直在亏损，他们在内地仅存的一家杭州影院也在今年9月底因为租约到期停业了。
这次以1港元打包卖掉，主要目的就是把这860万港元的债务包袱从上市公司报表里剥离掉，避免继续拖累集团业绩，属于很典型的剥离劣质资产、及时止损的操作。
交易完成后，比高集团就彻底退出了内地实体影院生意，未来重心会更多转向新媒体和影视内容制作。
https://twitter.com/AriXZone/status/2108512493652017270
星爷也抽身跑路了。
周星驰控股的港股上市公司比高集团在2026年10月6日确实发了公告，宣布以1港元的象征性价格，出售了旗下负责内地影院业务的全资附属公司。
根据公告，截至今年8月底，这家公司负债净额确实大约有860万港元。由于这块业务近年来一直在亏损，他们在内地仅存的一家杭州影院也在今年9月底因为租约到期停业了。
这次以1港元打包卖掉，主要目的就是把这860万港元的债务包袱从上市公司报表里剥离掉，避免继续拖累集团业绩，属于很典型的剥离劣质资产、及时止损的操作。
交易完成后，比高集团就彻底退出了内地实体影院生意，未来重心会更多转向新媒体和影视内容制作。
https://twitter.com/AriXZone/status/2108512493652017270
X (formerly Twitter)
魔都老猿 (@AriXZone) on X
科普｜生活趣事分享｜社会热点关注
😁1
包叔:
将符合国家战略需求的企业研发项目按程序上升为国家项目，鼓励企业牵头国家科技任务，华为将成最大赢家
https://twitter.com/baoshu88/status/2108530888015589538
将符合国家战略需求的企业研发项目按程序上升为国家项目，鼓励企业牵头国家科技任务，华为将成最大赢家
https://twitter.com/baoshu88/status/2108530888015589538