国家信息技术服务局的信息安全中心警告Telegram Desktop用户注意一个标识符为CVE-2026-107181的安全漏洞，该漏洞允许攻击者提取敏感的本地文件，包括Telegram会话数据，从而无需知道传统密码即可访问该帐户。当局今天（星期五）在其Telegram频道中解释说，该漏洞影响7.2.9之前的版本，并且与应用程序处理tg://链接的方式有关，因为处理不当的字符可能被利用来到达允许将本地文件发送给攻击者的路径。该中心呼吁将Telegram Desktop更新到7.2.9或更高版本，仅从其官方网站下载应用程序，避免打开可疑链接或请求运行特殊协议，并指出本地密码不能替代安装安全更新。9月7日，信息安全中心警告称， Windows系统上的OpenVPN存在高风险漏洞。