慢雾:伪装成 TradingView 破解版本的软件窃取钱包数据
相关推荐
X 账号推广「TradingView Premium 破解版」,多名用户警告疑似窃密木马
Foresight News 消息,X 账号 @cryptotrice 自 10 月中旬起多次发帖推广所谓「逆向破解版 TradingView Premium」,相关推文浏览量最高突破 30 万。该软件需下载带密码的压缩包并通过 KeyGen 生成授权码安装。作者称项目在 GitHub 开源,但经 Foresight News 查看,其文章提供的下载链接并非指向 GitHub;作者还在部分推文评论区表示,仓库已转为私有,相关链接仅能在应用内获取且单次使用后失效。多名用户在评论区警告,该软件疑似为窃取账户信息及加密钱包的恶意软件,有用户称解压后即被杀毒软件识别为病毒并删除。 Foresight News 提醒,用户切勿下载、运行来源不明的破解软件;如已安装,应立即断网查杀,及时修改各常用软件或网站密码,并将资产转移至新钱包。
CZ警告Windows系统漏洞风险:应用无法防御操作系统级漏洞,敦促用户立即更新系统
火星财经消息,11 月 7 日,Binance 创始人 CZ 转发一则关于 Microsoft Paint 高危漏洞的警告,并表示:「应用程序无法保护你免受操作系统漏洞的影响,请立即更新操作系统。」 据悉,微软已披露编号为 CVE-2026-83844 的 Windows 画图漏洞,CVSS 评分为 8.1,影响版本低于 11.2605.91.0 的 Microsoft Paint。 该漏洞源于越界读取问题,可能允许未经身份验证的攻击者远程执行恶意代码,且无需用户交互。微软已发布安全补丁,目前尚无已确认的漏洞被主动利用报告。CZ 借此提醒用户,应用层安全措施无法替代操作系统自身的安全更新,应及时安装系统及软件补丁。
研究人员披露Telegram表情贴图零点击漏洞,可在iOS上实现代码执行
PANews 10月28日消息,研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞,并演示了攻击者无需用户进行任何交互,即可在 iOS 设备上执行代码。不过,Telegram 对该漏洞的风险评估提出异议,此外现有信息尚未说明漏洞的具体影响范围及修复进展。 注:零点击漏洞是指攻击者无需用户点击、打开或执行任何操作,仅通过设备自动处理恶意数据就能触发入侵的高危漏洞;常见入口包括语音通话、消息预览、网页渲染、音频解码、无线调试等。
外媒:Telegram向美国当局提供用户数据,法院文件曝光
火星财经消息,10 月 17 日,独立媒体 Court Watch 与 404 Media 合作报道,近日美国联邦法院公开的文件显示,隐私社交软件 Telegram 在收到有效法律请求后,向美国当局提供了特定用户的隐私数据。 文件中包含 Telegram 于 2026 年 9 月发出的回函,内容包括该用户的电话号码、用户 ID、账号显示名称,以及最后登录的 IP 地址与时间戳。Telegram 称此次提供为「自愿」,但声明不承认受美国司法管辖,且未提供任何聊天内容或联系人信息。 此前,Telegram 自 2024 年 9 月起调整政策,可在司法当局确认用户涉嫌违反其服务条款的犯罪活动时,披露 IP 地址和电话号码。2024 年全年,其已响应约 900 项美国执法请求,涉及 2253 名用户。
SpaceXAI统一Grok、Cursor和X Premium订阅方案
PANews 10月13日消息,SpaceXAI(SpaceX Super Intelligence)在X平台发帖称,推出统一订阅服务The X Subscription,整合Grok、Cursor与X Premium的订阅方案,用户可在Cursor中进行AI编程、通过Grok Bot处理工作任务、使用Grok聊天和创作,并享有X Premium全部功能。该订阅共设从免费版到Ultra版五档方案,官方称每档方案对其自有模型的单位美元使用量均高于所替代的同类方案。现有订阅用户可保留原方案或切换至新方案,并关联Grok、Cursor与X账号,新方案将逐步推出。
Telegram发布13.0版本内置Gram Wallet
Odaily星球日报讯 据市场消息:Telegram 发布 13.0 版本内置 Gram Wallet,会逐步向所有用户开放。