🇺🇳 Telegram贴纸漏洞曝光：CVE-2026-111105风险已修复 近日，安全机构Zero Day Initiative（ZDI）披露Telegram平台存在一处中等严重级别安全漏洞，漏洞编号为CVE-2026-111105。该漏洞位于Telegram旧版客户端的动画渲染库中，黑客可制作恶意动画贴纸或恶意文件，利用漏洞在用户手机设备上执行非法代码，带来设备被入侵、信息泄露风险。本次漏洞具备专属触发条件，不会自动攻击，仅在用户主动点击、打开陌生可疑贴纸或链接文件时才会中招，整体触发门槛较高。据悉，Telegram官方已完成全面修复，将客户端底层渲染库从rlottie整体迁移至tlottie库，彻底封堵漏洞风险。目前，安装并更新至Telegram官方最新客户端的用户，已完全不受该漏洞影响。 #Telegram #CVE #ZDI #贴纸漏洞 #安全修复
#CVE-2026-31431 【紧急安全公告】Linux 内核 Copy Fail 高危漏洞（CVE-2026-31431）安全提醒 ## 一、漏洞基础信息 - **漏洞编号**：CVE-2026-31431 - **漏洞名称**：Copy Fail - **漏洞等级**：**高危**（CVSS 3.1 评分：7.8） - **披露时间**：2026年4月29日 - **漏洞类型**：Linux 内核本地权限提升（LPE）、容器逃逸 - **核心危害**：普通本地用户可直接提权至 root，容器内可突破隔离控制宿主机，漏洞利用**无竞态条件、通杀2017年至今几乎所有Linux发行版**，利用脚本仅732字节，成功率100%。 ## 二、受影响范围 - 2017年至今发布、内核默认启用**AF_ALG**加密接口的Linux系统 - 已验证：Ubuntu 24.04 LTS、Amazon
#今天又看了啥 #security #GitLab #CVE GitLab 远程代码执行漏洞（CVE-2022-2185）： GitLab社区版(CE)和企业版(EE)中存在一个远程代码执行漏洞，经过身份验证的攻击者通过利用该漏洞导入恶意项目，最终可实现在目标服务器上执行任意代码。CVSS评分为9.9。 GitLab 跨站脚本(XSS)漏洞（CVE-2022-2235）： GitLab企业版(EE)存在一个XSS漏洞，经过身份验证的攻击者通过诱导用户点击特制的恶意文件可以成功利用该漏洞。CVSS评分为8.7。 GitLab 存储型XSS漏洞（CVE-2022-2230）： GitLab社区版(CE)和企业版(EE)的设置页面中存在一个存储型的XSS漏洞，拥有高权限的攻击者利用该漏洞可导致以受害者的名义在GitLab中执行任意JavaScript代码。CVSS评分为8.1。 GitLab授权
#今天又看了啥 #security #GitLab #CVE GitLab 远程代码执行漏洞（CVE-2022-2185）： GitLab社区版(CE)和企业版(EE)中存在一个远程代码执行漏洞，经过身份验证的攻击者通过利用该漏洞导入恶意项目，最终可实现在目标服务器上执行任意代码。CVSS评分为9.9。 GitLab 跨站脚本(XSS)漏洞（CVE-2022-2235）： GitLab企业版(EE)存在一个XSS漏洞，经过身份验证的攻击者通过诱导用户点击特制的恶意文件可以成功利用该漏洞。CVSS评分为8.7。 GitLab 存储型XSS漏洞（CVE-2022-2230）： GitLab社区版(CE)和企业版(EE)的设置页面中存在一个存储型的XSS漏洞，拥有高权限的攻击者利用该漏洞可导致以受害者的名义在GitLab中执行任意JavaScript代码。CVSS评分为8.1。 GitLab授权