<?xml version="1.0" encoding="UTF-8"?><rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>安全事件 | LetITFly News</title><description>@LetITFly 的频道，主题包括但不限于 Android、Windows、Web、消费电子相关，吹水为主。愿各位始终享有足够的信息渠道，在心情好有意愿的时候能够做想做的事情。本频道的原创信息均采用 CC BY-NC-SA 4.0 知识共享协议 发布；本频道所有 Forward 消息均按原消息的许可合理转载。友情链接：@TaborSpace@MATIFW (archived)@encmasuta</description><link>https://news.letitfly.me</link><item><title>#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客</title><link>https://news.letitfly.me/posts/11617</link><guid isPermaLink="true">https://news.letitfly.me/posts/11617</guid><pubDate>Wed, 21 Oct 2026 04:45:58 GMT</pubDate><content:encoded>&lt;div class=&quot;tgme_widget_message_forwarded_from accent_color&quot;&gt;Forwarded from &lt;a class=&quot;tgme_widget_message_forwarded_from_name&quot; href=&quot;https://t.me/landiansub/17045&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot;&gt;&lt;span&gt;蓝点网订阅频道&lt;/span&gt;&lt;/a&gt;&lt;/div&gt;&lt;div class=&quot;image-list-container image-list-odd&quot;&gt;
      &lt;button type=&quot;button&quot; class=&quot;image-preview-button image-preview-wrap&quot; popovertarget=&quot;modal-11617-0&quot; popovertargetaction=&quot;show&quot; aria-label=&quot;Open image preview: #安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客&quot;&gt;
        &lt;img src=&quot;/static/https://cdn5.telesco.pe/file/kzh9Wsqikqtu5NMV_9AJRTgV79jocFjvOZA1xwF8z2XBShaeddm0HzEkuHzD_mhhBmE4bOiY5tPD3pA-OKf19Zt2upw-ck51NoJQJl9h3lRuSIbctE7boNtj78fOR0cXzEL6GcC3cWhdabibY-CyJcVDNCRFRrHGjfYfodx7bTvqUvnTlT7tjhC4poYP7IoAfAws-mx_aGP5682tY2dEZ4bQxvn3joT0PMayOOOozhp09wEKrCSAqAdzCoTm_cxWaWvnnzP0qio2kRjjt04pzdoJldAy7553IYL_s6Fy3qB_HZZSX_LFnFkaGImgUUBz97BUW8wBQcxJPnG2rcPh8A.jpg&quot; alt=&quot;#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客&quot; width=&quot;800&quot; height=&quot;450&quot; loading=&quot;eager&quot; /&gt;
      &lt;/button&gt;
      &lt;div class=&quot;modal&quot; id=&quot;modal-11617-0&quot; popover=&quot;auto&quot; aria-label=&quot;Image preview&quot;&gt;
        &lt;button type=&quot;button&quot; class=&quot;modal__backdrop&quot; popovertarget=&quot;modal-11617-0&quot; popovertargetaction=&quot;hide&quot; aria-label=&quot;Close image preview&quot;&gt;&lt;/button&gt;
        &lt;button type=&quot;button&quot; class=&quot;modal__close&quot; popovertarget=&quot;modal-11617-0&quot; popovertargetaction=&quot;hide&quot; aria-label=&quot;Close image preview&quot;&gt;×&lt;/button&gt;
        &lt;div class=&quot;modal__surface&quot;&gt;
          
        &lt;/div&gt;
      &lt;/div&gt;
    &lt;/div&gt;&lt;a href=&quot;/search/result?q=%23%E5%AE%89%E5%85%A8%E8%B5%84%E8%AE%AF&quot; title=&quot;#安全资讯&quot;&gt;#安全资讯&lt;/a&gt; &lt;b&gt;OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。&lt;/b&gt;&lt;br /&gt;&lt;br /&gt;此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)，如果你在这个时间段内下载过 OVH CLI 工具则应视为中招。&lt;br /&gt;&lt;br /&gt;建议立即轮换各类密钥和凭据，避免黑客利用这些凭据继续搜寻其他敏感数据。&lt;br /&gt;&lt;br /&gt;查看全文：&lt;a href=&quot;https://ourl.co/127493?t&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://ourl.co/127493?t&quot;&gt;https://ourl.co/127493?t&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;&lt;i class=&quot;emoji&quot;&gt;&lt;b&gt;😁&lt;/b&gt;&lt;/i&gt;&lt;a href=&quot;https://t.me/landiansub&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;订阅&quot;&gt;订阅&lt;/a&gt; &lt;i class=&quot;emoji&quot;&gt;&lt;b&gt;🤔&lt;/b&gt;&lt;/i&gt;&lt;a href=&quot;https://t.me/id7371&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;解封&quot;&gt;解封&lt;/a&gt; &lt;i class=&quot;emoji&quot;&gt;&lt;b&gt;🥰&lt;/b&gt;&lt;/i&gt;&lt;a href=&quot;https://x.com/intent/follow?screen_name=landiantech&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;推特&quot;&gt;推特&lt;/a&gt; &lt;i class=&quot;emoji&quot;&gt;&lt;b&gt;🎉&lt;/b&gt;&lt;/i&gt;&lt;a href=&quot;https://t.me/landiansub/15535&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;CN2VPS&quot;&gt;CN2VPS&lt;/a&gt;</content:encoded></item><item><title>（挖坟）关于鸿蒙，频道主不打算说太多，不想伤和气</title><link>https://news.letitfly.me/posts/9476</link><guid isPermaLink="true">https://news.letitfly.me/posts/9476</guid><pubDate>Fri, 04 Jun 2021 00:57:44 GMT</pubDate><content:encoded>&lt;a class=&quot;tgme_widget_message_reply user-color-1&quot; href=&quot;/posts/9425&quot;&gt;&lt;blockquote&gt;&lt;small&gt;
&lt;div class=&quot;tgme_widget_message_author accent_color&quot;&gt;
  &lt;span class=&quot;tgme_widget_message_author_name&quot;&gt;LetITFly News&lt;/span&gt;
&lt;/div&gt;
&lt;div class=&quot;tgme_widget_message_text js-message_reply_text&quot;&gt;https://t.me/updatebymirroch/2408  “此应用专为旧版鸿蒙打造”  也许搞着搞着，觉得只要能让国内大众群体（尤其是完全不了解 Android 的人）相信这是 100% 自研，就足够了吧。。。&lt;/div&gt;
&lt;/small&gt;&lt;/blockquote&gt;&lt;/a&gt;（挖坟）关于鸿蒙，频道主不打算说太多，不想伤和气。&lt;br /&gt;&lt;a href=&quot;https://t.me/juzhonews/2216&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://t.me/juzhonews/2216&quot;&gt;https://t.me/juzhonews/2216&lt;/a&gt;&lt;br /&gt;&lt;a href=&quot;https://t.me/solidot/14464&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://t.me/solidot/14464&quot;&gt;https://t.me/solidot/14464&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;对群友而言，基本上只要中国大陆境内软件不停止提供 Android APK 版本，就不影响群友使用手中现有的 Android 设备。&lt;a class=&quot;tgme_widget_message_link_preview&quot; href=&quot;https://t.me/juzhonews/2216&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;#华为 #鸿蒙 #操作系统 #安卓 #物联网 #AOSP #GMS #混淆【华为混淆两个鸿蒙操作系统】6月1日，华为正式发布了鸿蒙操作系统，但它没有明确说明的是它其实有两个鸿蒙，这两个鸿蒙事实上是完全不同的：其一是针对物联网和智能手表的鸿蒙，它是基于华为开源的 LiteOS；第二个鸿蒙是用于智能手机和平板，它是基于 Android 源代码（AOSP），使用 Linux 内核（华为很不愿意承认这一点），因此华为的智能手机能从 Android “升级”到鸿蒙。两个不同的操作系统使用相同的品牌肯定…&quot;&gt;
  
  &lt;div class=&quot;link_preview_site_name accent_color&quot;&gt;Telegram&lt;/div&gt;
  
  &lt;div class=&quot;link_preview_title&quot;&gt;剧终新闻&lt;/div&gt;
  &lt;div class=&quot;link_preview_description&quot;&gt;#华为 #鸿蒙 #操作系统 #安卓 #物联网 #AOSP #GMS #混淆&lt;br /&gt;&lt;br /&gt;【华为混淆两个鸿蒙操作系统】&lt;br /&gt;&lt;br /&gt;6月1日，华为正式发布了鸿蒙操作系统，但它没有明确说明的是它其实有两个鸿蒙，这两个鸿蒙事实上是完全不同的：其一是针对物联网和智能手表的鸿蒙，它是基于华为开源的 LiteOS；第二个鸿蒙是用于智能手机和平板，它是基于 Android 源代码（AOSP），使用 Linux 内核（华为很不愿意承认这一点），因此华为的智能手机能从 Android “升级”到鸿蒙。&lt;br /&gt;&lt;br /&gt;两个不同的操作系统使用相同的品牌肯定…&lt;/div&gt;
&lt;/a&gt;</content:encoded></item><item><title>【紧急安全通报】有 Twitter 用户发推称，超过 7 千万的 Telegram 用户的账号休息被泄露，包括电话号码等，目前在暗网出售，总售价 8 BTC：可能的原推文：</title><link>https://news.letitfly.me/posts/4005</link><guid isPermaLink="true">https://news.letitfly.me/posts/4005</guid><pubDate>Fri, 13 Apr 2018 00:47:10 GMT</pubDate><content:encoded>&lt;div class=&quot;tgme_widget_message_forwarded_from accent_color&quot;&gt;Forwarded from &lt;span class=&quot;tgme_widget_message_forwarded_from_name&quot;&gt;&lt;span&gt;iVanilla 自然科学 &amp;amp; 神秘学实验研究部&lt;/span&gt;&lt;/span&gt; (&lt;span class=&quot;tgme_widget_message_forwarded_from_author&quot;&gt;iVanilla&lt;/span&gt;)&lt;/div&gt;【紧急安全通报】&lt;br /&gt;&lt;br /&gt;有 Twitter 用户发推称，超过 7 千万的 Telegram 用户的账号休息被泄露，包括电话号码等，目前在暗网出售，总售价 8 BTC：&lt;br /&gt;&lt;br /&gt;可能的原推文：&lt;a href=&quot;https://twitter.com/MisterCh0c/status/983708183695937537&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://twitter.com/MisterCh0c/status/983708183695937537&quot;&gt;https://twitter.com/MisterCh0c/status/983708183695937537&lt;/a&gt; （已被删除）&lt;br /&gt;&lt;br /&gt;相关推文：&lt;a href=&quot;https://twitter.com/TheAltAnalyst/status/983717218696515584&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://twitter.com/TheAltAnalyst/status/983717218696515584&quot;&gt;https://twitter.com/TheAltAnalyst/status/983717218696515584&lt;/a&gt;&lt;br /&gt;&lt;a href=&quot;https://twitter.com/Cyber_War_News/status/982832153149882368&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://twitter.com/Cyber_War_News/status/982832153149882368&quot;&gt;https://twitter.com/Cyber_War_News/status/982832153149882368&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;Reddit 帖子：&lt;a href=&quot;https://www.reddit.com/r/pwned/comments/8aojqs/data_breach_of_more_than_70_million_information/&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://www.reddit.com/r/pwned/comments/8aojqs/data_breach_of_more_than_70_million_information/&quot;&gt;https://www.reddit.com/r/pwned/comments/8aojqs/data_breach_of_more_than_70_million_information/&lt;/a&gt;&lt;br /&gt;&lt;a href=&quot;https://www.reddit.com/r/pwned/comments/8asozg/complete_telegram_users_data_leakage/&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://www.reddit.com/r/pwned/comments/8asozg/complete_telegram_users_data_leakage/&quot;&gt;https://www.reddit.com/r/pwned/comments/8asozg/complete_telegram_users_data_leakage/&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;虽然相关文件下载链接已经被移除，但从上面其中一个 tweet 还能找到下载链接，截止到现在下载链接仍然有效。&lt;br /&gt;&lt;br /&gt;&lt;a href=&quot;/search/result?q=%23%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6&quot; title=&quot;#安全事件&quot;&gt;#安全事件&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E5%90%8E%E7%9F%A5%E5%90%8E%E8%A7%89&quot; title=&quot;#后知后觉&quot;&gt;#后知后觉&lt;/a&gt;&lt;a class=&quot;tgme_widget_message_link_preview&quot; href=&quot;https://twitter.com/TheAltAnalyst/status/983717218696515584&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;BREAKING: 70mn Telegram Accounts have been leaked and are for sale on the dark web. Usernames and Phone Numbers leaked - might be bad news for you $crypto people wanting to keep your anonymity. Stay safe. #telegram #crypto #dump #db #telegramhack #hack #infosec&quot;&gt;
  
  &lt;div class=&quot;link_preview_site_name accent_color&quot;&gt;Twitter&lt;/div&gt;
  &lt;img class=&quot;link_preview_image&quot; alt=&quot;Alt Analyst&quot; src=&quot;/static/https://cdn4.telesco.pe/file/uyES6rvXWiDWxXJv94uWctgXFn5XQcynY9WWCsT74HductCOoy0uD9AA3jnLXiOALqJdTbkNhQ853EPXBSQzHs-TFMCcX9v4-ADL83rLVWU3d6C0jBeCUZnI7aQ7nKiHSWZJigptFFyYXv9TBasl48LGnih02Q1p_ncAzbCAgyGrVmUFnuXsIlG628FG0WvfMQh-nTSSPogyT6uMN_IevjA8v9HQJYQD_nnVRJJ1l_Cyg5nI0pBLmPiocfSPaXVGU5CaOZWRe6YAJ0OpJ2sSUHq1Uh3yxQgUckJpWL3nSBk_izCN_fnnS7ZPV-JdyQC5HDEFYN3OC5yJLxcfxliGzw.jpg&quot; width=&quot;1200&quot; height=&quot;630&quot; loading=&quot;eager&quot; /&gt;
  &lt;div class=&quot;link_preview_title&quot;&gt;Alt Analyst&lt;/div&gt;
  &lt;div class=&quot;link_preview_description&quot;&gt;BREAKING: 70mn Telegram Accounts have been leaked and are for sale on the dark web. Usernames and Phone Numbers leaked - might be bad news for you $crypto people wanting to keep your anonymity. Stay safe. #telegram #crypto #dump #db #telegramhack #hack #infosec&lt;/div&gt;
&lt;/a&gt;</content:encoded></item></channel></rss>