#安全警告

Telegram Desktop 7.2.9 以下版本存在严重漏洞（CVE-2026-107181），用户点击恶意 tg:// 链接后，系统文件可在无确认的情况下被悄悄窃取。

漏洞源于链接中的分号未转义、被当作独立 IPC 命令，配合 interpret: 处理器可盗取文档、浏览器会话、SSH 密钥、加密钱包等任意文件。官方已在 7.2.9 修复，建议尽快升级、警惕异常 tg:// 链接并启用本地密码。

https://www.opennet.me/opennews/art.shtml?num=66431

#安全警告

北京时间2026.10.21 03:26:49监测到PHP基金会的Git提交记录，随后公开CVE-2026-109618与109619的存在

目前NVD无法查询相关消息，MITRE状态为RESERVED，目前具体漏洞信息暂未解禁披露

CVSS评分9.2，为远程代码执行漏洞（RCE）

目前根据公开披露消息PHP将于北京时间2026.10.21 22:00释放相关补丁。覆盖范围疑似从PHP 5.x-PHP 8.x，疑似全线遭受影响，目前PHP基金会暂未确认完整影响范围

目前WatchTowr已复现该漏洞，暂未观测到攻击行为

快速应对方案；注意处理你的项目受影响的部分。