qBittorrent长达14年的漏洞使数百万用户面临RCE攻击风险

近期發現的qBittorrent 長期存在SSL證書驗證繞過漏洞，在技術社群引發了關於開源安全實踐和長期維護軟體安全挑戰的激烈討論。

之前舊電腦win10被我用win11強開桌面資料夾導致系統亂掉也沒辦法回去確認設定. qBittorrent之前換新版都按保留設定，也沒去留意選項介面有沒有改.

未验证的SSL证书不仅降低了qBittorrent的安全性能，还让用户信息处于潜在风险之中。此次修复，意味着用户在下载BT种子时，可以更安心地使用这款网络工具，同时 ...

由于未验证的SSL证书，攻击者能够实施中间人攻击（MITM），拦截并篡改流量，从而获取敏感数据或在合法下载的幌子下安装恶意代码。 此外，qBittorrent在Windows ...

2010 年4 月6 日知名BT 客户端软件qBittorrent 提交的代码中包含漏洞，该漏洞会无视任何SSL/TLS 证书并可能会被用于发起中间人劫持甚至远程代码执行。

所謂的安全也只是相對安全, 你要絕對安全就請斷網,最好是連網卡晶片都 ... qBittorrent、uTorrent、FDM等等找有提供免安裝版的， 換電腦複製過去 ...

你們看過surface需要安裝防毒軟體嗎？ qBittorrent在搜尋種子檔案時只需要用到Python，而不像其他使用者端（如Deluge或BitTornado）需要用到BitTorrent協定。 BT 就只是個發收 ...

Windows Defender 認為QBitTorent 和uTorrent 是PUA(Potentially Unwanted Application) 會自動移除QBitTorrent 和uTorrent uTorrent 在VirusTotal 上 ...

最近，BT下载客户端qBittorrent在经历了长达14年的安全漏洞后，终于在2024年10月28日发布的最新版本5.0.1中进行了修复。 这个安全漏洞自2010年4月6日首次被 ...

解決方案. 升級qbittorrent 套件。 針對舊的穩定發行版本(stretch)，已在3.3.7-3+deb9u1 版本中修正此問題。 針對穩定的發行版本(buster)，已在4.1.5-1+ ...