查看特定代码会中毒！火绒通报腾讯QQ NT 9.9.25.42744 Windows版漏洞
番茄系统家园 · 2025-12-03 15:31:04
本站12月3日消息,今日,火绒安全发布《关于腾讯QQ NT 9.9.25.42744 Windows版本漏洞风险及安全防护建议的公告》｡
火绒安全称,其团队发现腾讯QQ NT 9.9.25.42744 Windows版本存在JavaScript注入漏洞,该漏洞可在有限的沙箱环境内执行JavaScript代码｡
攻击者利用该漏洞,只需在聊天框内(如群聊､好友聊天等)发送特定文本代码,用户在查看此特定文本代码时就会中毒｡
具体代码展示是一个破损的图片样式,但在聊天记录中显示是特定文本代码,且代码已执行
据介绍,在使用带有漏洞的版本后,攻击者即可远程控制受害者电脑设备,包括但不限于调用摄像头等操作,对用户终端安全与数据隐私构成严重威胁｡
获取计算机信息
控制摄像头拍照
获取IP地址
目前,火绒安全软件已对涉及该漏洞相关文件进行查杀处理,避免用户被攻击者通过该漏洞发起的远程控制､信息窃取等恶意操作｡
但当前查杀拦截操作会处理两个文件,并可能导致腾讯QQ NT 9.9.25.42744 Windows版本出现启动异常｡
值得一提的是,腾讯QQ已于今日发布最新9.9.25_251203版本,更新后版本号为9.9.25-42941,建议用户尽快升级以规避风险｡
最新版版号
猜你喜欢
最新应用
热门应用
