⚠️⚠️⚠️⚠️警告⚠️⚠️⚠️⚠️

Telegram Desktop版本远程代码执行漏洞已被确认

危害程度极高，建议用户根据文章建议关闭自动下载功能


▎情况介绍

・4月9日
一条视频宣称Telegram Desktop客户端有漏洞，能轻松实现远程代码执行恶意攻击

当日，Telegram 称无法确认 Desktop 版本远程代码执行漏洞

・4月12日
笔者发现，Telegram Desktop Github库下一条PR中提到一个Bug，能通过某种方式发送pyzw格文件，Telegram会将其识别为视频文件，实现伪装视频效果，且客户端默认设置条件下，会自动下载文件，用户看到后常常会下意识点击执行，攻击生效。


▎危害示例

点击后会打开CMD，完全没有危害性，感兴趣可以点我跳转测试。


▎防范方法

1. 出于安全考虑，请禁用自动下载功能。
按照以下步骤操作：

进入设置(Settings) —— 点击“高级(Advanced)” —— 在“自动下载媒体文件(Automatic Media Download")”部分，禁用所有聊天类型（私聊(Private chats)、群组(Groups)和频道(Channels)）中 “照片(Photos)”、“视频(Videos)”和“文件(Files)”的自动下载

2. 仔细观察，不要随意点击附件

3. 等待Telegram官方修复后，及时更新客户端至最新版本


▎技术细节
正在编写，感兴趣可以关注一下频道后续。


- 转载请标明来源谢谢❤️

【10月】Re：从零开始的异世界生活 第三季 5面环绕映像【MCE汉化组】
@夏日幻听MCE:
资讯 - 官方
Re：从零开始的异世界生活 第三季 5面环绕映像

针对这个问题，我们依然推荐无聊的群友
打开 https://net.ljxnet.cn/
自定义链接
https://app.123pan.com/app/android/v1/123pan_2.3.12_240327_release.apk
https://app.123pan.com/app/pc/windows/132/123pan_2.0.6.exe
https://app.123pan.com/app/pc/darwin/amd64/132/123pan-2.0.6-x64.dmg
https://app.123pan.com/app/pc/darwin/arm64/132/123pan-2.0.6-arm64.dmg
https://app.123pan.com/app/tv/pro/v1/123pan_tv1.0.0_240202_release.apk
线程拉到64点开始

或者

./wb -c 64 -r https://huaweicloud.com/ -s https://app.123pan.com/app/android/v1/123pan_2.3.12_240327_release.apk

嗯，和别人的统计结果差不多，大概40%的男性在做选择时不会看完全部选项

中国接入互联网30周年，多为互联网大佬聚首热聊

4月20日，是中国全功能接入国际互联网30周年的日子

1994年4月20日，中国开通首条64K的国际专线，实现了与国际互联网的全功能连接，成为国际互联网的第77个成员。

腾讯马化腾、小米雷军、搜狐张朝阳、360周鸿祎、奇安信齐向东、新华网申江婴、贝壳彭永东、芒果TV梁德平、T3出行崔大勇等互联网大佬出席


人民日报 ｜ 澎湃新闻

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN