Telegram桌面版存在高危漏洞 用户需禁用媒体(图片/视频/文件)自动下载

Telegram桌面版存在高危漏洞 用户需禁用媒体(图片/视频/文件)自动下载 目前该漏洞尚未披露并且 Telegram 也没有发布新版本进行修复，因此属于 0day 范畴，而且还是零点击的，因此使用该软件的用户需要做好防御。至于漏洞位于哪个组件、具体问题还需要等待 Telegram 修复后才会披露，估计还需要等待几周具体的漏洞细节才会公布。如何禁用自动下载功能：1. 打开 Telegram Desktop2. 转到设置、高级、自动下载媒体文件3. 分别将私聊、群组和频道中的自动下载关闭，包括图片和文件4. 全部关闭后保存即可以上安全漏洞仅在 Telegram 桌面版中存在，可以确认 Windows 版是存在的，macOS 版是否存在还不清楚，Telegram for Android/iOS 版不存在类似漏洞暂时不需要进行处理。 ... PC版： 手机版：

使用 Telegram Desktop 桌面版解锁 iOS-porn 群组频道限制

使用 Telegram Desktop 桌面版解锁 iOS-porn 群组频道限制 1. 下载 Telegram Desktop v1.9.3 或更高版本。 2. 使用 Telegram Desktop 桌面版登录账号，进入设置（Settings）隐私与安全（Privacy and Security）敏感内容（Sensitive content），找到"停止过滤（Disable filtering）"并开启此功能。 3. 重启 iOS 客户端（iOS 客户端需要更新至最新版），现在可使用官方 Telegram iOS 客户端浏览访问成人群组和频道，不再需要第三方客户端来访问成人内容了。 聚众吃瓜地： @jzcgd 标签：#解除

使用 Telegram Desktop 桌面版解锁 iOS-porn 群组频道限制

使用 Telegram Desktop 桌面版解锁 iOS-porn 群组频道限制 1. 下载 Telegram Desktop v1.9.3 或更高版本。 2. 使用 Telegram Desktop 桌面版登录账号，进入设置（Settings）隐私与安全（Privacy and Security）敏感内容（Sensitive content），找到"停止过滤（Disable filtering）"并开启此功能。 3. 重启 iOS 客户端（iOS 客户端需要更新至最新版），现在可使用官方 Telegram iOS 客户端浏览访问成人群组和频道，不再需要第三方客户端来访问成人内容了。

#安全提醒：Telegram 桌面版未对 .m3u 文件发出警告，可能泄露用户 IP 地址

#安全提醒：Telegram 桌面版未对 .m3u 文件发出警告，可能泄露用户 IP 地址 近期有安全研究人员发现，在 Telegram 桌面版（Windows）中打开扩展名为 .m3u 的播放列表文件时，程序不会像对 .m3u8 文件那样发出任何警告。然而，这类文件依然可能包含远程媒体链接，一旦点击或自动加载，可能会将用户的真实 IP 地址暴露给第三方服务器。 相比之下，Telegram 对 .m3u8 文件会弹出提示，警告用户“打开此文件可能会暴露您的 IP 地址”。但对于 .m3u 文件（同样是基于文本的播放列表格式），目前并未做出类似防护。 此外，有用户担忧，如果 .m3u 文件中嵌入特制的远程资源链接，可能还会触发 NTLMv2 哈希泄露等更严重的身份信息风险，尤其是在 Windows 系统环境下。 目前 Telegram 官方尚未对此做出回应。建议用户避免打开来源不明的 .m3u 或 .m3u8 文件，必要时可使用离线播放器并断网播放，防止数据外泄。企业用户也应考虑在安全策略中屏蔽此类文件格式。