Nekogram 12.5.2 被曝存在后门，静默窃取用户手机号

安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2（Google Play 版）内置后门代码，会在用户不知情的情况下收集所有已登录账号的手机号，并通过 Inline Query 外传至开发者控制的 Bot（@nekonotificationbot）。

后门代码位于 Extra.java（混淆后为 uo5），核心逻辑：遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。

该后门仅存在于编译发布的 APK 中，GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证，从源码自行编译的版本不含上述后门组件。

开发者回应称 Bot 仅用于"解析用户名"，但代码中明确提取了 phone 字段并使用无痕传输方式，与其说辞不符。

报告

via 群友投稿

🌸 在花频道｜茶馆讨论｜投稿通道

#epic #游戏 #限免
《TOMAK: Save the Earth Regeneration》

一款经典重制的养成+恋爱模拟游戏，最初诞生于2001年，本次为25周年重制版本重新登陆PC平台。

已结束

#epic #游戏 #限免
Clone Drone in the Danger Zone

一款第三人称动作格斗独立游戏。游戏设定很有意思：你的意识被下载进一台机器人角斗士体内，然后被丢进残酷的斗技场里求生。它最大的特色是“部位破坏”很强，角色身体任何部位都可能被切断，所以战斗看起来既刺激又带点黑色幽默。Epic 页面将它归类为动作、格斗、独立，并标注支持单人、合作、在线多人、竞技、云存储和跨平台等特性。

已结束

DigVPS｜专业VPS服务器测评平台

一个专注于 VPS（虚拟服务器）测评与选购辅助的平台，提供包括网络延迟、带宽测速、路由追踪、硬件性能、IP质量等多维度数据，帮助用户全面评估不同服务器的实际表现，从而选择最适合自己的方案。网站内置多种实用工具（如Ping测试、实时测速、探针监控、产品对比等）

点击浏览

#VPS #服务器测评

龙虾俱乐部

面向中文用户整理 OpenClaw 的安装部署、模型配置、Skills 资源与生态更新。第一次接触也能按路径跑通第一套可用工作流。

点击查看

#OpenClaw

Y2Down

一款免费的在线视频下载工具，支持从 YouTube 及多个主流平台获取视频资源，并可将视频转换为 MP4、MP3 等多种格式，最高支持 4K 分辨率输出。

点击访问

#视频下载 #YouTube下载

OpenClaw Uninstall

独立的 OpenClaw 卸载与清理站点，提供免费指南、进阶资料和远程协助。

点击访问

#OpenClaw

一款清新免费观看全网热播剧的APP
#影视APP

FoJin 佛津 | 全球佛教古籍搜索与阅读平台

一个聚合全球佛教文献资源的开源平台，整合了400+数据源与多语言内容，提供跨库全文搜索、平行对照阅读、知识图谱以及基于AI的问答功能，解决了佛学资料分散、检索困难的问题，让用户可以在一个网站中高效查找和阅读佛教经典文献。

点击访问

#佛学 #知识

Coolist Wiki | 优质资源与工具导航知识库

一个由社区整理的开放式资源导航Wiki，聚合了大量实用网站、工具与互联网内容，涵盖AI工具、开发资源、设计灵感以及各类有趣网站，用户可以通过分类快速发现优质资源，适合开发者、设计师以及互联网爱好者进行探索与收藏

点击访问

#资源导航 #网站推荐 #工具集合