火绒通报 QQ NT 9.9.25.42744 Windows 版本漏洞-低调大师

火绒通报 QQ NT 9.9.25.42744 Windows 版本漏洞

2025-12-04 94

火绒安全发文称，该团队近日发现腾讯QQ NT 9.9.25.42744 Windows版本存在JavaScript注入漏洞，该漏洞可在有限的沙箱环境内执行JavaScript代码。攻击者利用该漏洞，只需在聊天框内（如群聊、好友聊天等）发送特定文本代码，用户在查看此特定文本代码时就会中毒。

对此，火绒安全建议用户：

1、立即核查并卸载腾讯QQ NT 9.9.25.42744 Windows版本

控制面板里核查版本是否为9.9.25.42744

QQ内通过"设置"->"关于QQ"查看版本号:

2、从正规渠道下载并使用软件

3、升级火绒安全软件至最新版

安全风险与危害

在使用带有漏洞的版本后，攻击者即可远程控制受害者电脑设备，包括但不限于调用摄像头等操作，对用户终端安全与数据隐私构成严重威胁。

具体代码展示是一个破损的图片样式，但在聊天记录中显示是特定文本代码，且代码已执行

获取计算机信息

控制摄像头拍照

获取IP地址

目前，火绒安全软件已对涉及该漏洞相关文件进行查杀处理，避免用户被攻击者通过该漏洞发起的远程控制、信息窃取等恶意操作。

查杀后版本启动异常说明

但当前查杀拦截操作会处理两个文件，并可能导致腾讯QQ NT 9.9.25.42744 Windows版本出现启动异常。

查杀掉的文件：

major.node处理掉后：

QQNT.dll 处理掉后：

微信关注我们

原文链接：https://www.oschina.net/news/387575

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

快手正式上线首个音画同出模型：可灵视频 2.6

快手可灵 AI 团队宣布，可灵视频正式升级至 2.6 版本，带来了里程碑式的「音画同出」能力，标志着可灵 AI 正式迈入“有声”时代。据介绍，该模型彻底改变了传统 AI 视频“先生成无声画面，后人工配音剪辑”的割裂流程。通过对物理世界声音与动态画面的深度语义对齐，视频 2.6 能够在单次生成中，端到端地输出包含自然语音、动作音效及环境氛围音的完整视频，实现“所见即所闻”的沉浸式体验。可灵 2.6 提供两条创作路径：文生音画：从一句话到一条完整音视频；图生音画：让静态画面开口说话、动起来。该模型号称“音画由您全盘掌控”，适用于单人独白（商品展示 / 生活 Vlog / 新闻播报 / 演讲表达）、旁白解说（商品讲解 / 赛事解说 / 纪录片 / 故事叙述）、多人对白（访谈节目 / 短剧等）、音乐表演（唱歌 / 说唱表演 / 多人合唱 / 乐器演奏）等场景。详情查看使用手册：https://docs.qingque.cn/d/home/eZQBMUXCmLjb57bpfsVk2jNvx?identityId=2MimOrbHfKF

2025-12-04

49

Linux 内核稳定分支首席维护者 Greg Kroah-Hartman 正式确认 Linux 6.18 成为长期支持（LTS）版本。官方维护至少持续到 2027 年 12 月。这意味着未来数年内，各大发行版、服务器环境与企业用户都能放心采用这一版本作为稳定基础。 Linux 6.18 本身是一个大更新版本，带来了多项重要增强，包括： Apple Silicon 初步支持上游合并，覆盖 M2 Pro/Max/Ultra 设备树。 Intel Wildcat Lake 平台与新 GPU 支持落地，为未来轻薄本和入门 PC 提供更好兼容性。新的 Sheaves 内核缓存层提升效率。 dm-pcache 高性能读写缓存模块进入主线。文件系统强化：XFS 在线 fsck、Btrfs 更大 block size 与并行读优化。 Nouveau 默认启用 Ampere/Turing GPU 支持（依赖 GSP 固件）。 Rust in Kernel 持续推进，包括 Binder（面向 Android）与 USB Rust 绑定。 Phoronix 测试显示，6.18 在性能方面没有明显回归...

2025-12-04

76

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。