火绒通报 QQ NT 9.9.25.42744 Windows 版本漏洞-低调大师

火绒通报 QQ NT 9.9.25.42744 Windows 版本漏洞

2025-12-04 38

火绒安全发文称，该团队近日发现腾讯QQ NT 9.9.25.42744 Windows版本存在JavaScript注入漏洞，该漏洞可在有限的沙箱环境内执行JavaScript代码。攻击者利用该漏洞，只需在聊天框内（如群聊、好友聊天等）发送特定文本代码，用户在查看此特定文本代码时就会中毒。

对此，火绒安全建议用户：

1、立即核查并卸载腾讯QQ NT 9.9.25.42744 Windows版本

控制面板里核查版本是否为9.9.25.42744

QQ内通过"设置"->"关于QQ"查看版本号:

2、从正规渠道下载并使用软件

3、升级火绒安全软件至最新版

安全风险与危害

在使用带有漏洞的版本后，攻击者即可远程控制受害者电脑设备，包括但不限于调用摄像头等操作，对用户终端安全与数据隐私构成严重威胁。

具体代码展示是一个破损的图片样式，但在聊天记录中显示是特定文本代码，且代码已执行

获取计算机信息

控制摄像头拍照

获取IP地址

目前，火绒安全软件已对涉及该漏洞相关文件进行查杀处理，避免用户被攻击者通过该漏洞发起的远程控制、信息窃取等恶意操作。

查杀后版本启动异常说明

但当前查杀拦截操作会处理两个文件，并可能导致腾讯QQ NT 9.9.25.42744 Windows版本出现启动异常。

查杀掉的文件：

major.node处理掉后：

QQNT.dll 处理掉后：

微信关注我们

原文链接：https://www.oschina.net/news/387575

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

快手正式上线首个音画同出模型：可灵视频 2.6

快手可灵 AI 团队宣布，可灵视频正式升级至 2.6 版本，带来了里程碑式的「音画同出」能力，标志着可灵 AI 正式迈入“有声”时代。据介绍，该模型彻底改变了传统 AI 视频“先生成无声画面，后人工配音剪辑”的割裂流程。通过对物理世界声音与动态画面的深度语义对齐，视频 2.6 能够在单次生成中，端到端地输出包含自然语音、动作音效及环境氛围音的完整视频，实现“所见即所闻”的沉浸式体验。可灵 2.6 提供两条创作路径：文生音画：从一句话到一条完整音视频；图生音画：让静态画面开口说话、动起来。该模型号称“音画由您全盘掌控”，适用于单人独白（商品展示 / 生活 Vlog / 新闻播报 / 演讲表达）、旁白解说（商品讲解 / 赛事解说 / 纪录片 / 故事叙述）、多人对白（访谈节目 / 短剧等）、音乐表演（唱歌 / 说唱表演 / 多人合唱 / 乐器演奏）等场景。详情查看使用手册：https://docs.qingque.cn/d/home/eZQBMUXCmLjb57bpfsVk2jNvx?identityId=2MimOrbHfKF

2025-12-04

23

Linux 内核稳定分支首席维护者 Greg Kroah-Hartman 正式确认 Linux 6.18 成为长期支持（LTS）版本。官方维护至少持续到 2027 年 12 月。这意味着未来数年内，各大发行版、服务器环境与企业用户都能放心采用这一版本作为稳定基础。 Linux 6.18 本身是一个大更新版本，带来了多项重要增强，包括： Apple Silicon 初步支持上游合并，覆盖 M2 Pro/Max/Ultra 设备树。 Intel Wildcat Lake 平台与新 GPU 支持落地，为未来轻薄本和入门 PC 提供更好兼容性。新的 Sheaves 内核缓存层提升效率。 dm-pcache 高性能读写缓存模块进入主线。文件系统强化：XFS 在线 fsck、Btrfs 更大 block size 与并行读优化。 Nouveau 默认启用 Ampere/Turing GPU 支持（依赖 GSP 固件）。 Rust in Kernel 持续推进，包括 Binder（面向 Android）与 USB Rust 绑定。 Phoronix 测试显示，6.18 在性能方面没有明显回归...

2025-12-04

31

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。