Telegram高危漏洞暴露远程攻击风险，用户亟需紧急防护

核心提要：Telegram被曝存在评分高达9.8的零日漏洞，可在无需用户交互的情况下实现远程利用。专家警告用户应立即关闭自动下载、限制群组权限，并关注官方更新以防范潜在威胁。

Telegram零日漏洞引发全球安全警报，远程攻击风险迫在眉睫

近期一款广受欢迎的即时通讯平台Telegram被披露存在严重安全缺陷，该漏洞尚未获得官方修复，已引起全球用户与安全机构的高度关注。尤其对依赖高安全性通信环境的组织和个人而言，当前形势不容忽视，必须迅速采取行动以规避账户被非法访问的风险。

漏洞评级逼近满分，攻击可实现无感渗透

该漏洞在通用漏洞评分系统中获9.8分的极高评价，编号为ZDI-CAN-30207，属于典型高危威胁。其最令人担忧的特性在于攻击者可借此获取应用内管理员级权限，从而全面控制用户数据。更关键的是，该漏洞支持在不触发任何用户操作的前提下完成远程激活，形成‘零点击’攻击场景，极大提升隐蔽性与破坏力。

三步强化防御：关闭自动下载并收紧权限设置

鉴于漏洞尚无补丁，用户应即刻执行多项基础防护策略。首要措施是禁用自动媒体下载功能，避免恶意文件在后台静默加载。其次，将通话和群组邀请权限严格限定于“我的联系人”或“无人”，防止未知来源的接入。这些调整能有效阻断多数基于社交传播的攻击路径。

具体操作建议如下：

进入设置 > 数据与存储，将自动下载选项设为“关闭”。

通过设置 > 隐私与安全 > 通话，将权限调整为“我的联系人”或“无人”。

在设置 > 隐私与安全 > 群组与频道中，将添加权限设为“我的联系人”。

尽管开发团队承诺将在2026年7月24日前完成修复，但用户不应等待被动更新。应主动通过官方渠道定期检查版本升级，并及时安装新补丁。同时须警惕伪装成可信代理的诱导链接，攻击者常借此传播恶意内容。

漏洞披露方强调：“由于该漏洞具备高度隐蔽性和广泛影响潜力，用户务必立即审查现有安全配置，并持续追踪官方动态。尽管技术细节暂未公开以防止被滥用，但历史数据显示，网络黑产往往在漏洞曝光后迅速展开针对性攻击。因此，用户与开发者需协同提速响应节奏，共同构筑防线。”

随着Telegram在注重隐私保护群体及加密生态中的角色日益重要，其底层安全架构的稳固性愈发关键。此次事件揭示了现代通信工具在面对复杂威胁时的脆弱性，也凸显了建立主动防御体系、应对不断演进攻击手法的紧迫性。