标签：漏洞预警

2026-10-10圈小蛙阅读(13)评论(0)

攻击者可通过构造特殊的 tg:// 协议链接，利用 IPC 分隔符处理不当与文件路径遍历缺陷，在用户无感的情况下窃取会话密钥、SSH 私钥及加密钱包等任意本地文件。官方现已在 7.2.9 版本中修复此问题，呼吁用户立刻完成客户端升级。

2026-09-05圈小蛙阅读(206)评论(0)

波兰国家计算机应急响应小组发布高危安全警报，证实知名网络设备厂商 MikroTik 旗下的 RouterOS 操作系统存在 6 个安全漏洞。其中名为“MikroTrick”的漏洞链可让攻击者在无密码状态下通过 SSH 夺取设备最高控制权。由...