#CVE
PagerMaid-Pyro **网页控制面板密码泄漏安全警告

漏洞等级

严重**

影响范围>= 1.2.30, < 1.4.14, 开启网页控制面板的用户

修复方案执行 ,update 升级到最新版，如果您不想升级请关闭网页控制面板或者禁止外网访问。

详情

https://github.com/TeamPGM/PagerMaid-Pyro/security/advisories/GHSA-w8pq-5mrm-qfgq

频道 @PagerMaid_Modify

#notice #pmcaptcha ⚠️ 图像验证系统维护通知 更新: 07:57 经测试验证码已恢复正常服务，再次对此深感抱歉。 从 2023 年 6 月 16 日 18:59:56 起（包括此时间），我们注意到了 PMCaptcha 对于 图像验证功能 出现了问题。 影响: - 范围: 使用 图像生成 > GitHub / Fun Captcha (Arkose Labs) 的用户 - 时间: 2023 年 6 月 16 日 18:59:56 - 2023 年 6 月 20 日 23:22:53…

#notice #pmcaptcha

⚠️ 图像验证系统维护通知

更新: 07:57 经测试验证码已恢复正常服务，再次对此深感抱歉。

从 2023 年 6 月 16 日 18:59:56 起（包括此时间），我们注意到了 PMCaptcha 对于 图像验证功能 出现了问题。

影响:
- 范围: 使用 图像生成 > GitHub / Fun Captcha (Arkose Labs) 的用户
- 时间: 2023 年 6 月 16 日 18:59:56 - 2023 年 6 月 20 日 23:22:53 被验证的用户

补偿:
由于该功能已供全部人免费使用，因此无法提供补偿。

操作:
我们已在 2023 年 6 月 20 日 23:22:53 关闭了机器人以进行维护，
用户无需进行任何操作，修复完成后即可恢复。
在此期间将自动 Fallback 到 ~~数字验证~~ ReCaptchaV2请在该时间内的用户检查已封禁的用户是否被机器人误判而封禁。

Q: 为何在此期间没有即时操作？
A: 在 PMCaptcha 开发时，我们已经预计到可能会出现以上情况，因此编写了自动 Fallback 的操作
但由于开发者本人在现实生活中过于忙碌, 导致没有注意到是机器人方出现了问题导致无法正常 Fallback,
对此我们十分抱歉为用户带来了影响。

Q: 是否可以避免日后出现类似情况?
A: 我们可以避免由机器人出现的无法正常 Fallback 情况，但由于验证方API可能会随时改动，
无法完全避免图像验证生成失败的情况。
不过，我们会尽可能的以最快速度兼容新版验证码以确保用户服务不会受阻。

请给我一些时间以修复机器人以及验证API出现的问题，一旦完成将会在此信息进行后续更新。

更新 (06/21):
01:00 | 我们已确定 FunCaptcha 已更新对于指纹与非指纹的请求，我们将会尝试破解指纹
06:31 | 经过代码审查，我们发现在 Fallback 时忘记处理解除封禁导致用户无法验证 [1] 由于此意外情况发生，我们已重新启动机器人并将所有验证类型重定向到 ReCaptchaV207:51 | FunCaptcha 已修复完成，正在恢复所有已修改的更变
07:57 | 经测试所有验证码已恢复正常服务，再次为此不便道歉。

频道 @PagerMaid_Modify

#docs #sms

? Telegram 已向开发者宣布北京时间 2023年2月18日21:00 后禁止第三方客户端通过短信进行登录/注册。

也就是说，你在登录 PagerMaid 之前需要在官方客户端进行登录/注册。

> fragment 购买的 +888 号码不受此限制。频道 @PagerMaid_Modify