今天吃语法糖了吗
185 subscribers
115 photos
44 files
9 links
一些个流水账
群组: @ADevGroup
Download Telegram
#HashPay 向你介绍一个加密货币支付网关

HashPay 是一款运行在 Cloudflare Wokers 上的加密货币收款网关。
支持多种区块链、交易所及第三方钱包收款。支持 Telegram Inline 发起收款以及 REST API 下单,轻松接入您的网站或机器人。
运行在 Cloudflare Wokers上,意味着你不需要准备服务器,一切都以高可用的状态准备着。

https://github.com/TGDash/HashPay
#HashPay 重要安全更新

由于确认逻辑存在缺陷,攻击者特殊构造的Solana交易会被系统错误确认。
现已推送 599ef7f,请尽快完成更新。

受影响的条件:
• 配置并启用 Solana 链收款的


特殊构造的交易案例:
https://solscan.io/tx/5qM6oegmrzPCBkQ1vkGJovB4ZCm8LRdCnU9cpaCfeEKXRiJQbS7hcqWoY8xMvX1tTNJ2adLD6pwiWjffjH6QURkc
#StickGram 向你介绍: Telegram图标定制器

• 支持静态/动态图标定制
• 支持上传图片制造贴纸,搭配简单的动效
• 支持制作连贯(横幅)表情
• 全本地制作及渲染

以及更多细节定制!

你可以前往
https://sticker.tgda.sh
免费使用

如果项目未能满足你的需求,也欢迎向我们提供参考/案例🫡
#安全警告

Telegram Desktop 7.2.9 以下版本存在严重漏洞(CVE-2026-107181),用户点击恶意 tg:// 链接后,系统文件可在无确认的情况下被悄悄窃取。

漏洞源于链接中的分号未转义、被当作独立 IPC 命令,配合 interpret: 处理器可盗取文档、浏览器会话、SSH 密钥、加密钱包等任意文件。官方已在 7.2.9 修复,建议尽快升级、警惕异常 tg:// 链接并启用本地密码。

https://www.opennet.me/opennews/art.shtml?num=66431
#安全警告

北京时间2026.10.21 03:26:49监测到PHP基金会的Git提交记录,随后公开CVE-2026-109618与109619的存在

目前NVD无法查询相关消息,MITRE状态为RESERVED,目前具体漏洞信息暂未解禁披露

CVSS评分9.2,为远程代码执行漏洞(RCE)

目前根据公开披露消息PHP将于北京时间2026.10.21 22:00释放相关补丁。覆盖范围疑似从PHP 5.x-PHP 8.x,疑似全线遭受影响,目前PHP基金会暂未确认完整影响范围

目前WatchTowr已复现该漏洞,暂未观测到攻击行为
快速应对方案;注意处理你的项目受影响的部分。