项目动态
Telegram Desktop高危漏洞可致账户被接管，7.2.9版本已修复
据安全研究员BeakSec披露，Telegram Desktop此前存在高危漏洞CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组，再诱导其点击经浏览器重定向的链接，利用进程间通信命令注入将本地文件发送至攻击者控制的群组；若窃得会话文件且用户未设本地密码，账户可能被接管。研究员称7.2.8及之前版本受影响，漏洞已在9月17日发布的7.2.9版本修复。
据安全研究员BeakSec披露，Telegram Desktop此前存在高危漏洞CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组，再诱导其点击经浏览器重定向的链接，利用进程间通信命令注入将本地文件发送至攻击者控制的群组；若窃得会话文件且用户未设本地密码，账户可能被接管。研究员称7.2.8及之前版本受影响，漏洞已在9月17日发布的7.2.9版本修复。
相关阅读
市场动态
CoinShares：资金流入放缓源于不确定性，债市或比美联储更关键
CoinShares研究主管James Butterfill称，自7月中旬数字资产基金累计流入111亿美元后，近期流入放缓，反映不确定性而非基本面走弱。美国10年期国债收益率升破5.3%、30年期达5.7%，均为逾二十年高位，美联储10月加息概率已从71%降至23%。他认为债市或比美联储更重要，比特币突破需由财政而非利率逻辑驱动。
项目动态
Bybit今日上线UMC、BMNU、VKTX、USDEX、BWET、MP股票永续合约
Bybit 今日新增联华电子（UMCUSDT）、T-Rex 2x Long BMNR ETF（BMNUUSDT）、维京治疗（VKTXUSDT）、StablecoinX（USDEXUSDT）、Breakwave Tanker Shipping ETF（BWETUSDT）、MP 材料（MPUSDT）6 个股票永续合约，最高支持 25 倍杠杆。上线同期享限时手续费优惠：限价单费率 0%，市价单费率 5 折。