火绒通报 QQ NT 9.9.25.42744 Windows 版本漏洞-低调大师

火绒通报 QQ NT 9.9.25.42744 Windows 版本漏洞

2025-12-04 6

火绒安全发文称，该团队近日发现腾讯QQ NT 9.9.25.42744 Windows版本存在JavaScript注入漏洞，该漏洞可在有限的沙箱环境内执行JavaScript代码。攻击者利用该漏洞，只需在聊天框内（如群聊、好友聊天等）发送特定文本代码，用户在查看此特定文本代码时就会中毒。

对此，火绒安全建议用户：

1、立即核查并卸载腾讯QQ NT 9.9.25.42744 Windows版本

控制面板里核查版本是否为9.9.25.42744

QQ内通过"设置"->"关于QQ"查看版本号:

2、从正规渠道下载并使用软件

3、升级火绒安全软件至最新版

安全风险与危害

在使用带有漏洞的版本后，攻击者即可远程控制受害者电脑设备，包括但不限于调用摄像头等操作，对用户终端安全与数据隐私构成严重威胁。

具体代码展示是一个破损的图片样式，但在聊天记录中显示是特定文本代码，且代码已执行

获取计算机信息

控制摄像头拍照

获取IP地址

目前，火绒安全软件已对涉及该漏洞相关文件进行查杀处理，避免用户被攻击者通过该漏洞发起的远程控制、信息窃取等恶意操作。

查杀后版本启动异常说明

但当前查杀拦截操作会处理两个文件，并可能导致腾讯QQ NT 9.9.25.42744 Windows版本出现启动异常。

查杀掉的文件：

major.node处理掉后：

QQNT.dll 处理掉后：

微信关注我们

原文链接：https://www.oschina.net/news/387575

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

快手正式上线首个音画同出模型：可灵视频 2.6

快手可灵 AI 团队宣布，可灵视频正式升级至 2.6 版本，带来了里程碑式的「音画同出」能力，标志着可灵 AI 正式迈入“有声”时代。据介绍，该模型彻底改变了传统 AI 视频“先生成无声画面，后人工配音剪辑”的割裂流程。通过对物理世界声音与动态画面的深度语义对齐，视频 2.6 能够在单次生成中，端到端地输出包含自然语音、动作音效及环境氛围音的完整视频，实现“所见即所闻”的沉浸式体验。可灵 2.6 提供两条创作路径：文生音画：从一句话到一条完整音视频；图生音画：让静态画面开口说话、动起来。该模型号称“音画由您全盘掌控”，适用于单人独白（商品展示 / 生活 Vlog / 新闻播报 / 演讲表达）、旁白解说（商品讲解 / 赛事解说 / 纪录片 / 故事叙述）、多人对白（访谈节目 / 短剧等）、音乐表演（唱歌 / 说唱表演 / 多人合唱 / 乐器演奏）等场景。详情查看使用手册：https://docs.qingque.cn/d/home/eZQBMUXCmLjb57bpfsVk2jNvx?identityId=2MimOrbHfKF

2025-12-04

3

Linux 6.18 内核已正式被指定为 2025 年 LTS 版本

Linux 内核稳定分支首席维护者 Greg Kroah-Hartman 正式确认 Linux 6.18 成为长期支持（LTS）版本。官方维护至少持续到 2027 年 12 月。这意味着未来数年内，各大发行版、服务器环境与企业用户都能放心采用这一版本作为稳定基础。 Linux 6.18 本身是一个大更新版本，带来了多项重要增强，包括： Apple Silicon 初步支持上游合并，覆盖 M2 Pro/Max/Ultra 设备树。 Intel Wildcat Lake 平台与新 GPU 支持落地，为未来轻薄本和入门 PC 提供更好兼容性。新的 Sheaves 内核缓存层提升效率。 dm-pcache 高性能读写缓存模块进入主线。文件系统强化：XFS 在线 fsck、Btrfs 更大 block size 与并行读优化。 Nouveau 默认启用 Ampere/Turing GPU 支持（依赖 GSP 固件）。 Rust in Kernel 持续推进，包括 Binder（面向 Android）与 USB Rust 绑定。 Phoronix 测试显示，6.18 在性能方面没有明显回归...

2025-12-04

5

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。