只能说体质内母人太多了

via

⚠️⚠️⚠️⚠️警告⚠️⚠️⚠️⚠️

Telegram Desktop版本远程代码执行漏洞已被确认

危害程度极高，建议用户根据文章建议关闭自动下载功能


▎情况介绍

・4月9日
一条视频宣称Telegram Desktop客户端有漏洞，能轻松实现远程代码执行恶意攻击

当日，Telegram 称无法确认 Desktop 版本远程代码执行漏洞

・4月12日
笔者发现，Telegram Desktop Github库下一条PR中提到一个Bug，能通过某种方式发送pywz格文件，Telegram会将其识别为视频文件，实现伪装视频效果，且客户端默认设置条件下，会自动下载文件，用户看到后常常会下意识点击执行，攻击生效。

前置条件: Telegram Desktop Windows <＝v4.16.6 + 安装Python环境

▎危害示例

点击后会打开CMD，完全没有危害性，感兴趣可以点链接跳转测试范例。

示例1 / 示例2（带封面时长文案）


▎防范方法

0. 不安装Python

1. 出于安全考虑，请禁用自动下载功能。
按照以下步骤操作：

进入设置(Settings) —— 点击“高级(Advanced)” —— 在“自动下载媒体文件(Automatic Media Download")”部分，禁用所有聊天类型（私聊(Private chats)、群组(Groups)和频道(Channels)）中 “照片(Photos)”、“视频(Videos)”和“文件(Files)”的自动下载

2. 仔细观察，不要随意点击附件

3. 等待Telegram官方修复后，及时更新客户端至最新版本


▎技术细节

在这里！


- 转载请标明来源谢谢❤️

在茅台馆吃饭是个什么体验

给我开个大会员我就给你 boost

10x Research：比特币矿工预计会在减半后出售价值50亿美元BTC

10x Research 发布分析文章指出，随着比特币矿企准备出售大部分比特币库存，加密货币市场可能在为期六个月的夏季平静期中面临重大挑战。这些库存是过去几个月精心建立的，可能会扰乱市场动态。分析指出，减半后比特币矿工可能会清算价值 50 亿美元的 BTC，这种抛售的悬念可能会持续四到六个月，这解释了为什么比特币可能会在未来几个月内横盘整理。

可以的，给钱就行
https://t.me/BDovo_Channel/6940

We support payment through USDT. If you do not understand Chinese, you are welcome to contact me in English.
@bdovo_bot

事实证明 UPS 真的很有必要，晚上家里打雷，然后把我的软路由和硬路由的 wan 口全炸毁了
软路由是真的炸了，物理层面上的，凌晨一点多的时候突然膨的一声，然后现在接电看起来是短路了，因为没有万用表没找到到底哪里是什么原因爆的，不清楚到底是电源没防住电涌还是顺着网线过来的
然后现在路由器（小米AX5400）wan口已经没有任何反应了，lan口都正常，因为这玩意不能把lan口当wan用而且没法刷机，刚去jd买了台AX3000T当日达，现在只能掏出压箱底的甚至断了一根天线的R3G凑合着用

BT滥用者更新程序，使用了全新的BT客户端UA和ID标识，同时加入了虚假的进度汇报功能和定时中断与其他客户端链接等功能来躲避屏蔽程序的监测和拦截

频道通过比对来源IP，发现和先前网友在GitHub开源社区公布的123网盘滥用BT网络的IP基本重合，其来源确定为123网盘

绿色地狱新史低
想玩的赶紧入手

针对这个问题，我们依然推荐无聊的群友
打开 https://net.ljxnet.cn/
自定义链接
https://app.123pan.com/app/android/v1/123pan_2.3.12_240327_release.apk
https://app.123pan.com/app/pc/windows/132/123pan_2.0.6.exe
https://app.123pan.com/app/pc/darwin/amd64/132/123pan-2.0.6-x64.dmg
https://app.123pan.com/app/pc/darwin/arm64/132/123pan-2.0.6-arm64.dmg
https://app.123pan.com/app/tv/pro/v1/123pan_tv1.0.0_240202_release.apk
线程拉到64点开始

或者

./wb -c 64 -r https://huaweicloud.com/ -s https://app.123pan.com/app/android/v1/123pan_2.3.12_240327_release.apk

建议启动 移动云手机 开刷

今日份面