Post #747
2.91K
Telegram的DC5卡爆。
TGAPI/机器人出现问题。
请等待TG恢复正常。
TGAPI/机器人出现问题。
请等待TG恢复正常。
- ❤ 1
Channel Public Channel
CH - Subscribers
- 11.1K
- Photos
- 633
- Videos
- 41
- Links
- 126
Showing posts older than #748 · Back to latest
Older Posts 19 shown
Post #746
1.93K
Post #745
1.59K
ZDI 注册了一个 Telegram 的关键漏洞——不要恐慌
3 月 26 日，关于 Telegram 的条目 ZDI-CAN-30207 出现在了全球最大的独立漏洞狩猎计划 Zero Day Initiative 数据库中。该漏洞由 Trend Micro 的研究员 Michael DePlante 发现。
漏洞详情目前保密：根据 ZDI 规定，具体信息将在 Telegram 修复问题后公开；如果未修复，则在 2026 年 7 月 24 日公开。
目前没有关于该漏洞被实际黑客在野利用的信息。目前为止除研究员和 Telegram 开发者外，没有人知道该漏洞的具体内容。关于动画贴纸的流行理论只是猜测和谣言，并非该条目中已知的事实。媒体和频道传播的所有其他“细节”要么是推测，要么是对已修复旧漏洞的描述。无需恐慌。
应对措施：
• 新版本发布时立即更新 Telegram。
• 使用官方 Telegram 应用程序以在第一时间接收包含修复的更新。
• 目前无法采取其他更具体的保护措施，因为漏洞的性质尚不清楚。
Telegram 的反应
Telegram 媒体服务向 Durov's Code 表示该漏洞并不存在。他们表示所有贴纸都经过服务器检查，因此“此类漏洞的存在是不可能的”。
出于某种原因，Telegram 针对性地对关于贴纸的猜测进行了评论，尽管攻击向量尚未披露，且可能与贴纸无关。尚不清楚 Telegram 为何选择否认谣言，而不是简单确认他们正在处理 ZDI 报告。关于漏洞不存在的断言，理由是服务器端验证，这在技术上是有缺陷的：服务器验证只是保护层之一，本身可能存在错误，也可能无法涵盖所有可能的场景。此外，导致 Android 应用崩溃的贴纸至今仍存在，这已经质疑了所声称的检查的全面性。
Telegram 对 Durov's Code 的回应是一种声明，而非论证。只有在细节公布或补丁发布后，才能确认或否认问题的存在。
公开数据说明
根据 ZDI 条目，已知初步严重性评分为 9.8 分（满分 10 分）——以及攻击向量参数。如果评估正确，该漏洞可以通过网络远程利用，无需用户交互和系统权限，攻击者可能获得用户数据的完全访问权限。
这些参数表明了问题的严重性。然而，初步评分由研究人员设定，可能会进行调整。
背景
这并不是 Telegram 第一次面临关键漏洞。2020 年，Shielder 研究人员发现了 rlottie 库中用于动画贴纸的 13 个漏洞，包括越界写入错误，这些错误允许远程内存破坏设备。Telegram 修复了具体的漏洞，但没有改变处理架构。动画贴纸可能仍然是一个广泛的攻击面，因此不能排除新漏洞专门利用它们的可能性。
2024 年，Telegram Desktop 中发现了一个漏洞，该漏洞允许程序伪装成视频，从而更容易说服受害者点击并启动它们。2025 年，在 Android 系统上发现了类似的 EvilLoader 漏洞。与此同时，俄罗斯漏洞经纪人 Operation Zero 出价高达 400 万美元收购 Telegram 的零点击漏洞，而该通讯软件的一位代表告诉福布斯，“Telegram 从未对零点击漏洞存在脆弱性。”
实践表明，Telegram 更倾向于修补具体漏洞，而不解决系统性的安全问题，考虑到这一历史，这种关于“绝对不可能”存在漏洞的说法难以令人信服。
3 月 26 日，关于 Telegram 的条目 ZDI-CAN-30207 出现在了全球最大的独立漏洞狩猎计划 Zero Day Initiative 数据库中。该漏洞由 Trend Micro 的研究员 Michael DePlante 发现。
漏洞详情目前保密：根据 ZDI 规定，具体信息将在 Telegram 修复问题后公开；如果未修复，则在 2026 年 7 月 24 日公开。
目前没有关于该漏洞被实际黑客在野利用的信息。目前为止除研究员和 Telegram 开发者外，没有人知道该漏洞的具体内容。关于动画贴纸的流行理论只是猜测和谣言，并非该条目中已知的事实。媒体和频道传播的所有其他“细节”要么是推测，要么是对已修复旧漏洞的描述。无需恐慌。
应对措施：
• 新版本发布时立即更新 Telegram。
• 使用官方 Telegram 应用程序以在第一时间接收包含修复的更新。
• 目前无法采取其他更具体的保护措施，因为漏洞的性质尚不清楚。
Telegram 的反应
Telegram 媒体服务向 Durov's Code 表示该漏洞并不存在。他们表示所有贴纸都经过服务器检查，因此“此类漏洞的存在是不可能的”。
出于某种原因，Telegram 针对性地对关于贴纸的猜测进行了评论，尽管攻击向量尚未披露，且可能与贴纸无关。尚不清楚 Telegram 为何选择否认谣言，而不是简单确认他们正在处理 ZDI 报告。关于漏洞不存在的断言，理由是服务器端验证，这在技术上是有缺陷的：服务器验证只是保护层之一，本身可能存在错误，也可能无法涵盖所有可能的场景。此外，导致 Android 应用崩溃的贴纸至今仍存在，这已经质疑了所声称的检查的全面性。
Telegram 对 Durov's Code 的回应是一种声明，而非论证。只有在细节公布或补丁发布后，才能确认或否认问题的存在。
公开数据说明
根据 ZDI 条目，已知初步严重性评分为 9.8 分（满分 10 分）——以及攻击向量参数。如果评估正确，该漏洞可以通过网络远程利用，无需用户交互和系统权限，攻击者可能获得用户数据的完全访问权限。
这些参数表明了问题的严重性。然而，初步评分由研究人员设定，可能会进行调整。
背景
这并不是 Telegram 第一次面临关键漏洞。2020 年，Shielder 研究人员发现了 rlottie 库中用于动画贴纸的 13 个漏洞，包括越界写入错误，这些错误允许远程内存破坏设备。Telegram 修复了具体的漏洞，但没有改变处理架构。动画贴纸可能仍然是一个广泛的攻击面，因此不能排除新漏洞专门利用它们的可能性。
2024 年，Telegram Desktop 中发现了一个漏洞，该漏洞允许程序伪装成视频，从而更容易说服受害者点击并启动它们。2025 年，在 Android 系统上发现了类似的 EvilLoader 漏洞。与此同时，俄罗斯漏洞经纪人 Operation Zero 出价高达 400 万美元收购 Telegram 的零点击漏洞，而该通讯软件的一位代表告诉福布斯，“Telegram 从未对零点击漏洞存在脆弱性。”
实践表明，Telegram 更倾向于修补具体漏洞，而不解决系统性的安全问题，考虑到这一历史，这种关于“绝对不可能”存在漏洞的说法难以令人信服。
Post #743
437
Telegram 对中文搜索进行了优化，并提供服务器检索支持
Telegram 当前已经对中文搜索系统进行优化，服务器端对信息进行重新索引排序，支持了更加高级的检索能力。
很久以来，Telegram 对于中文的搜索一直是残缺状态，想要通过一个词组搜索一个完整的句子非常困难，但是今天他们进行了暗优化。目前服务器对中文索引进行了优化支持，具体策略尚不可知，经测试体验针对词符可以实现模糊匹配。
举例：搜索「你好」，此时会同步检索「你」「好」，并且考虑前后顺序对其影响，还有考虑相近意义含义的词语，并且支持服务器端检索。
Telegram 当前已经对中文搜索系统进行优化，服务器端对信息进行重新索引排序，支持了更加高级的检索能力。
很久以来，Telegram 对于中文的搜索一直是残缺状态，想要通过一个词组搜索一个完整的句子非常困难，但是今天他们进行了暗优化。目前服务器对中文索引进行了优化支持，具体策略尚不可知，经测试体验针对词符可以实现模糊匹配。
举例：搜索「你好」，此时会同步检索「你」「好」，并且考虑前后顺序对其影响，还有考虑相近意义含义的词语，并且支持服务器端检索。
Post #742
2.88K
Telegram偿还了其首批（但并非最后一批）债券
帕维尔·杜罗夫在他的英文频道上宣布，Telegram已全额偿还了2021年发行的可转换债券。
这家即时通讯应用的创始人指出，五年前制定的货币化策略，于2024年首次为该平台带来了盈利。他还提到，去年新发行的债券已获得超额认购。
值得注意的是，此次仅是偿还了2021年3月发行的最初一批欧元债券。债券的最终还款日期定于2026年3月22日。
在随后的几年里，Telegram多次通过债券融资——既用于确保项目的可持续发展，也用于为现有债务进行再融资。
帕维尔·杜罗夫在他的英文频道上宣布，Telegram已全额偿还了2021年发行的可转换债券。
这家即时通讯应用的创始人指出，五年前制定的货币化策略，于2024年首次为该平台带来了盈利。他还提到，去年新发行的债券已获得超额认购。
值得注意的是，此次仅是偿还了2021年3月发行的最初一批欧元债券。债券的最终还款日期定于2026年3月22日。
在随后的几年里，Telegram多次通过债券融资——既用于确保项目的可持续发展，也用于为现有债务进行再融资。
Post #740
2.9K
#行业资讯 苹果宣布中国市场应用商店佣金费率从 30% 降低至 25%，符合小型商业计划和迷你应用合作伙伴计划的应用，首次购买费用和首年自动续费费率从 15% 降低至 12%。
此次调整是中国监管机构与苹果沟通后的结果，新费率将在 3 月 15 日生效，所有开发者登录开发者账号接受更新后的许可协议即可。
此次调整是中国监管机构与苹果沟通后的结果，新费率将在 3 月 15 日生效，所有开发者登录开发者账号接受更新后的许可协议即可。
Post #739
2.83K
Android 和 iOS 版 Telegram 已更新至 12.5 版本
春回大地，万物复苏。让我们来了解一下 Telegram 3 月更新中为用户带来的新功能：
• 普通成员标签：无管理员权限的群组成员现在可以自行添加和编辑显示在用户名称旁的文本标签。这需要群组启用“更改自己的标签”权限。
此外，用户标签以普通文本形式显示在用户名旁边，而管理员和群组所有者的标签现在会使用特定颜色高亮。
• 在私信中禁止复制：用户现在可以禁止对方在私信中复制、保存和转发内容。要启用此功能，请转到用户资料并选中“禁止复制”选项。
此功能仅对订阅了 Telegram Premium 的用户可用。
• 与日期交互：用户现在可以将一段文本格式化为日期。点击此类文本时，Telegram 将提示用户设置提醒或将日期添加到设备日历中。
其他更新
• iOS 版 App 在可以持续在后台下载媒体。
• 用户现在可以在发送消息前为 GIF 动画添加文本标题。
• 公开投票现在会显示每个用户的投票时间。
• 用户现在可以直接编辑任何贴纸包中的贴纸，并使用正在查看的照片创建新贴纸。
• 改进了通过 Telegram 在网站上登录的系统。
• 所有机器人现在都可以启用流式输出回复的功能。
春回大地，万物复苏。让我们来了解一下 Telegram 3 月更新中为用户带来的新功能：
• 普通成员标签：无管理员权限的群组成员现在可以自行添加和编辑显示在用户名称旁的文本标签。这需要群组启用“更改自己的标签”权限。
此外，用户标签以普通文本形式显示在用户名旁边，而管理员和群组所有者的标签现在会使用特定颜色高亮。
• 在私信中禁止复制：用户现在可以禁止对方在私信中复制、保存和转发内容。要启用此功能，请转到用户资料并选中“禁止复制”选项。
此功能仅对订阅了 Telegram Premium 的用户可用。
• 与日期交互：用户现在可以将一段文本格式化为日期。点击此类文本时，Telegram 将提示用户设置提醒或将日期添加到设备日历中。
其他更新
• iOS 版 App 在可以持续在后台下载媒体。
• 用户现在可以在发送消息前为 GIF 动画添加文本标题。
• 公开投票现在会显示每个用户的投票时间。
• 用户现在可以直接编辑任何贴纸包中的贴纸，并使用正在查看的照片创建新贴纸。
• 改进了通过 Telegram 在网站上登录的系统。
• 所有机器人现在都可以启用流式输出回复的功能。
Post #738
2.73K
Telegram 账号被标记“欺诈”或封禁，如何规避？
现在很多账号出现“Scam”标签、被封禁或被强制注销，核心原因都是触发了风控机制。想长期稳定使用，注意以下几点：
1. 不要频繁私聊陌生人
新号大量主动私聊，最容易被判定异常。
2. 不要群发推广内容
重复发送广告、链接、相同话术，风险极高。
3. 不要频繁加群或拉人
批量操作会被系统识别为营销行为。
4. 新号要“养号”
前期以正常聊天为主，节奏自然，避免急于推广。
一句话总结：
行为真实、节奏稳定、不要激进操作。
稳定使用，远比短期冲量重要。
现在很多账号出现“Scam”标签、被封禁或被强制注销，核心原因都是触发了风控机制。想长期稳定使用，注意以下几点：
1. 不要频繁私聊陌生人
新号大量主动私聊，最容易被判定异常。
2. 不要群发推广内容
重复发送广告、链接、相同话术，风险极高。
3. 不要频繁加群或拉人
批量操作会被系统识别为营销行为。
4. 新号要“养号”
前期以正常聊天为主，节奏自然，避免急于推广。
一句话总结：
行为真实、节奏稳定、不要激进操作。
稳定使用，远比短期冲量重要。
- 👍 1
Post #737
2.53K
安卓和iOS版Telegram已更新至12.5版本
春天来了!让我们来了解一下3月份Telegram更新中为用户带来的新功能：
• 普通成员标签:: 无管理员权限的群组聊天成员现在可以自行添加和编辑短文本标签，这些标签将显示在他们的用户名旁边。为此，群组的权限必须启用“更改自己的标签”功能。
此外，用户标签仍以普通文本形式显示在用户名旁边，而管理员和所有者的标签现在具有特定颜色的边框。
• 禁止在私聊中复制:: 用户现在可以禁止对话伙伴在私聊中复制、保存和转发内容。要启用此功能，请转到用户资料并选择“禁止复制”菜单项。
此功能仅对订阅了Telegram Premium的用户可用。
• 互动日期:: 用户现在可以将一段文本格式化为日期。点击此类文本时，Telegram将提示用户设置提醒或将日期添加到设备日历中。
其他新功能
• iOS应用现在可以持续在后台下载媒体内容。
• 用户现在可以为GIF动画添加文本标签并在发送消息前进行设置。
• 公开投票现在显示每个用户的投票时间。
• 用户现在可以直接编辑任何贴纸集中的贴纸，并根据查看的照片创建新贴纸。
• 改进了通过Telegram在网站上登录的系统。
• 所有机器人现在都可以启用逐步输出回复的功能。
春天来了!让我们来了解一下3月份Telegram更新中为用户带来的新功能：
• 普通成员标签:: 无管理员权限的群组聊天成员现在可以自行添加和编辑短文本标签，这些标签将显示在他们的用户名旁边。为此，群组的权限必须启用“更改自己的标签”功能。
此外，用户标签仍以普通文本形式显示在用户名旁边，而管理员和所有者的标签现在具有特定颜色的边框。
• 禁止在私聊中复制:: 用户现在可以禁止对话伙伴在私聊中复制、保存和转发内容。要启用此功能，请转到用户资料并选择“禁止复制”菜单项。
此功能仅对订阅了Telegram Premium的用户可用。
• 互动日期:: 用户现在可以将一段文本格式化为日期。点击此类文本时，Telegram将提示用户设置提醒或将日期添加到设备日历中。
其他新功能
• iOS应用现在可以持续在后台下载媒体内容。
• 用户现在可以为GIF动画添加文本标签并在发送消息前进行设置。
• 公开投票现在显示每个用户的投票时间。
• 用户现在可以直接编辑任何贴纸集中的贴纸，并根据查看的照片创建新贴纸。
• 改进了通过Telegram在网站上登录的系统。
• 所有机器人现在都可以启用逐步输出回复的功能。
Post #736
2.48K
你们还不信 看看查档的
Post #735
2.44K
快加 薛之谦！
Post #734
2.46K
陈志的33辆豪车拍卖：24辆成交，总额破4亿台币
2026年3月2日，柬埔寨太子集团创办人陈志名下33辆豪车公开拍卖，24辆成功成交，9辆流拍，总成交额达4亿3662万新台币（约合人民币9,500万元）。
开场“秒杀”
开场4辆保时捷——
Porsche 911 GT3 RS
Porsche 911 Dakar
Porsche 918 Spyder
Porsche 718 Spyder RS
全部迅速成交，总价约8,810万新台币（约1,925万元人民币）。
过亿成交与流拍车型
估值最高的Bugatti Chiron Sport遗憾流拍；
Ferrari LaFerrari成功拍出破亿台币高价。
此外，迈凯伦Senna、P1、劳斯莱斯幻影EWB、法拉利812 Competizione等多款车型流拍，主因是买家对价格认可度不足。
限量版为何抢手？
如LaFerrari等旗舰限量版需官方邀请购买，买家必须是长期收藏级客户并通过严格审核，非公开发售。因此拍卖成为获取稀缺车型的重要渠道。
本场拍卖吸引全球200多名买家参与，包括海外委托竞拍者。剩余9辆流拍车型后续动向仍待观察。
2026年3月2日，柬埔寨太子集团创办人陈志名下33辆豪车公开拍卖，24辆成功成交，9辆流拍，总成交额达4亿3662万新台币（约合人民币9,500万元）。
开场“秒杀”
开场4辆保时捷——
Porsche 911 GT3 RS
Porsche 911 Dakar
Porsche 918 Spyder
Porsche 718 Spyder RS
全部迅速成交，总价约8,810万新台币（约1,925万元人民币）。
过亿成交与流拍车型
估值最高的Bugatti Chiron Sport遗憾流拍；
Ferrari LaFerrari成功拍出破亿台币高价。
此外，迈凯伦Senna、P1、劳斯莱斯幻影EWB、法拉利812 Competizione等多款车型流拍，主因是买家对价格认可度不足。
限量版为何抢手？
如LaFerrari等旗舰限量版需官方邀请购买，买家必须是长期收藏级客户并通过严格审核，非公开发售。因此拍卖成为获取稀缺车型的重要渠道。
本场拍卖吸引全球200多名买家参与，包括海外委托竞拍者。剩余9辆流拍车型后续动向仍待观察。
Post #733
1.76K
“元”月十五月儿圆🙂
“宵”灯万盏照人间🏮
“快”品汤圆心甜透🍡
“乐”享团圆和家欢✨
马年元宵到⚡️⚡️
祝您事业顺利步步高
家庭幸福美满圆🌹
“宵”灯万盏照人间🏮
“快”品汤圆心甜透🍡
“乐”享团圆和家欢✨
马年元宵到⚡️⚡️
祝您事业顺利步步高
家庭幸福美满圆🌹
Post #732
1.83K
Post #731
2.88K
提前祝我的客户 新年快乐🎆 2026年发大财，业绩长虹，好运连连。
- 🎉 2
Post #730
2.84K
汇旺又被点名咯！看样子幕后黑手不弄死汇旺是不甘心。
ps：okpay 福利来都在名单了吗？
ps：okpay 福利来都在名单了吗？
- 🔥 1
Post #729
2.53K
888号码/NFT用户名/典藏礼物/搭建定制机器人/实名号老号/会员/快连/私信群发/强拉
- 😁 1
Post #728
2.57K
Post #727
2.56K
其实当你意识到，一切都需要钱的时候，你的青春就已悄然落幕，而且时间只会过得越来越快。
- 👍 2
- 👏 1