Telegram 桌面版存在严重漏洞 一键盗取任何文件

哪些操作应该避免，以及如何保护自己：
不要使用低于 7.2.9 的版本 — 立即更新客户端。如果您使用的是非官方客户端，请暂时切换到官方客户端，直到发布更新。

建议对于使用旧版本客户端的用户：
链接可能存在风险：点击任何链接时，请仔细阅读弹窗 — 如果 Telegram 在链接中显示奇怪的结构（例如，以 tg:// 开头），请不要点击。

不要禁用本地代码密码： 启用后，它会加密 tdata 目录中的会话文件，即使文件泄露，也能防止账户被立即盗用。

问题所在：
在 Telegram 桌面版低于 7.2.9 的版本中，发现了一个漏洞 (CVE-2026-107181)。由于缺少对分隔符 ; 的过滤，链接中 tg:// 协议的参数会被识别为独立的 IPC 命令。攻击者可以通过利用名为 interpret: 的特殊处理程序，在用户点击精心构造的链接时，在未经用户确认的情况下，悄悄地将系统中的文件发送到攻击者的频道。

主要风险：
风险不仅限于窃取 tdata 会话文件和盗用账户。利用该漏洞，攻击者可以秘密地盗取计算机上任何用户可以访问的文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置或包含加密货币的钱包。

美国能清剿克伦邦的电诈吗？

1. 背景：美国的直接痛点
巨额损失： 缅甸和柬埔寨是全球电诈核心基地，仅美国一国每年因克伦邦（妙瓦底等）电诈遭受的损失就高达 160 亿美元。

美国高调施压： 美国国务院官员已赴内比都与军政府会谈，要求清理妙瓦底电诈，并将电诈列为美国关注缅甸事务的最高核心。

2. 困境：军政府与地方武装的“双重博弈”
军政府两头讨好： 军政府深陷经济和外汇危机，且正急于向国际社会谋求政治承认。他们很可能会在电诈问题上“打太极”、口头敷衍，以换取合法性。

地方武装庇护： 妙瓦底、水沟谷等地的电诈集团受到克伦民兵（KNA、DKBA 等）的重重庇护。军政府正疲于应对 KNU 和 PDF，根本无力（也无意）同这些地方武装正面冲突。

中国与美国的态度差异： 缅北电诈已被中国通过“1027行动”基本肃清；但妙瓦底电诈主要针对西方，中国很难直接跨境介入，因此中国等于变相默认“谁受损谁自己清理”。

3. 局势走向与未来变数
行动难度： 清剿电诈本身不难（参考 KNU 曾攻克过电诈园区），但最大的后续难题是大批外籍电诈人员的遣返。

各方棋局：

对美国而言，虽然打击电诈符合其经济利益，但这并不意味着是在推动缅甸的民主。

对 NUG（民族团结政府）和 KNU 来说，电诈问题如果操作得当，将成为争取国际支持、扭转局势的重要王牌。

总结： 随着美国实质性介入并与军政府交涉，克伦邦电诈已经超越了单纯的治安问题，演变成了牵动缅甸政局、地缘博弈和军政府生死存亡的关键变量。

涉跨国诈骗案资金洗钱 一俄籍男子与新加坡女子在新被控

昨天，一名35岁俄罗斯籍男子与一名42岁新加坡籍女子因涉嫌参与与跨国诈骗资金相关的洗钱等罪行在新加坡提堂。二人分别面临14项和8项指控。

警方调查显示，男被告招募他人担任多家公司董事并交由不明人士控制账户，涉嫌收取数千至数十万不等的多币种诈骗款项；女被告则涉嫌提现43万新元支票并转交其同伙。新警方提醒公众切勿为利益出让公司董事头衔或银行账户控制权。

#马来西亚资讯：彭亨州警方顺藤追查林明诈骗大案线索，再抓获10名中国籍嫌疑人！

马媒报道：继10月5日马来西亚移民局在林明废弃度假村捣毁诈骗窝点、抓获98人之后，彭亨州警方根据该案线索继续追查，于10月6日在关丹多处地点再抓获12名外籍嫌疑人。

据警方披露，嫌疑人年龄介于21至35岁，包括10名中国男子、1名印度男子以及1名缅甸女子。

据彭亨州代理总警长阿兹里·阿克马尔·阿尤布介绍，10月6日，警方情报人员在林明Lake Castle度假村外围布控监视，当场抓获一名正准备进入度假村的35岁中国籍男子；随后根据该嫌疑人的口供，对关丹另外5处地点展开突击，再抓获11名涉案人员。

警方调查发现，该团伙伪装成客服人员，利用Minca投资APP搭建虚假投资项目，以高回报为诱饵实施诈骗。经核查Telegram、Meta Business的通讯记录发现，团伙成员通过上述渠道向受害者推销虚假投资项目。

初步调查显示，团伙使用马来西亚本地网络，在当地运营约两个月，受害者主要来自中国以及欧洲地区。行动现场扣押14部手机、7台台式电脑、1台笔记本电脑、2台WiFi路由器以及一辆机动车，涉案物品总估值约21.5万马币。

警方表示，该案已依据马来西亚刑法第420条、120(B)条立案调查，后续将进一步核实受害者身份、查清涉案损失，深挖该团伙上下游犯罪网络。

洪玛奈12日起出访三国，将会见土耳其总统

柬埔寨总理洪玛奈将于10月12日至17日率领高级代表团，访问阿塞拜疆、土耳其和哈萨克斯坦，并出席亚洲相互协作与信任措施会议（CICA）峰会。

柬埔寨外交部10月10日宣布，此次出访应三国总统邀请。洪玛奈夫人、副总理兼教育部长韩春那洛，以及多名政府高级官员和柬埔寨商会代表将随团出访。

10月16日，洪玛奈将访问土耳其，与总统埃尔多安会面，讨论加强两国关系及共同关心的国际和地区问题。

🇹🇭 泰旅协反对拟议1000泰铢出境税

泰国旅行社协会（ATTA）已请求泰财政部暂停推进拟议的1000泰铢离境税草案。

协会指出，在尚未评估该税种对航班运行、就业及消费带来何种影响之前，冒然征收将直接增加泰国公民与外国游客的出境成本，严重损害旅游业复苏。

泰国旅游搞自杀？

吉打州遣返90名无证外籍人士，全部列入黑名单

马来西亚吉打州移民局近日展开遣返行动，将90名违反移民法令的外籍人士遣送回国，并将所有涉事人员列入移民黑名单，禁止再次入境马来西亚。

据悉，这批人员此前被关押在吉打州锡县（Sik）的贝兰蒂移民扣留营（Belantik Immigration Depot），其中包括82名男性、6名女性及2名男童，涉及中国、孟加拉国、印度尼西亚、菲律宾等多个国家。

相关人员因违反马来西亚移民法令，在完成相关刑期及程序后被安排遣返。此次遣返所涉及的机票费用由雇主承担。

骗子连酒店入住日期都知道 新加坡订房诈骗148宗损失超18.5万新元

10月9日，新加坡警方公布，今年以来，冒充酒店和旅游订房平台的网络诈骗至少发生148宗，受害者累计损失超过18.5万新元。

这类骗局最容易让人上当的地方，就是骗子竟然掌握旅客真实的订房资料，连酒店名称、入住日期和旅游目的地都知道。

骗子通常通过WhatsApp或电子邮件联系已经订房的旅客，冒充酒店工作人员或订房平台客服，让对方误以为是酒店发来的正常通知。

取得信任后，骗子便以确认订单、重新验证付款方式等理由，发送假的付款网页。旅客一旦输入银行卡资料并完成交易授权，就可能遭到扣款。

9月12日，一名旅客在社交平台分享经历。他收到的信息准确列出自己的酒店订单资料，却要求重新填写银行卡信息。由于没有按照指示操作，他才成功避开骗局。

订房平台缤客回应，平台不会通过WhatsApp、电子邮件、短信或电话要求客户直接提供信用卡资料。

新加坡警方提醒旅客，收到要求重新付款或验证酒店订单的信息时，应直接联系酒店核实，不要随意点击陌生链接，以免银行卡被盗刷。