错误的正则表达式导致大量科学上网服务瘫痪

2025年12月16日凌晨，由于开源项目 v2fly/domain-list-community 合并了一个包含错误的正则表达式，下游规则仓库同步了该错误。随后错误进一步蔓延，造成 Passwall、v2rayN 等依赖自动更新 Geosite 规则的客户端发生崩溃或分流失效，直接影响了大量终端用户。一位了解此事的开发人员向本频道提供了如下关键信息：

2025.12.15 22:38 源头仓库 v2fly/domain-list-community 合并了编号为 PR #2695 的提交。该提交包含了一个错误的正则表达式。

2025.12.16 06:15 著名的规则整合仓库 Loyalsoldier/v2ray-rules-dat 自动执行了上游同步脚本，将该错误规则吸纳并发布。

2025.12.16 上午 “灾难”开始爆发。开启了“自动更新 Geosite”功能的客户端在拉取最新规则后，立即遭遇解析错误，导致服务崩溃或网络中断。

预计受影响的代理工具包括 Passwall, Passwall2, luci-app-xray, v2rayN, mosdns, dae 等。

虽然v2fly 社区已积极修复，防止错误进一步扩散。但由于代理工具错误导致断网，用户必须手动删除 geosite:geolocation-!cn geosite:cn 等分流规则来修复网络。少数走直连更新的用户只需要再次更新并重启就能恢复。一些代理工具（如Xray）已经打了补丁避免未来此类事件再次发生。

[消息等级 Level B · #重要 ]

偷窃成性：淘宝将手机里的照片视频复制到私有目录下

今天，有网友发现淘宝APP会将用户手机里的照片视频复制到了它的私有目录下。

具有 root 权限的用户，能够在安卓系统根目录 /data/data/com.taobao.taobao/cache/ 文件夹里发现自己手机里的照片视频，其中甚至还包含从 telegram下载的媒体。而这正是淘宝应用的私有目录。

现在还不清楚淘宝获取这些内容的动机，以及是否会将这些媒体文件上传，但是毫无疑问如果需要它的确可以做得到。

这一现象在中国国内应用商店和 Google Play 的淘宝APP中均获得验证，iOS 还未发现问题。

[消息等级 Level B · #重要 ]

消息来源: https://t.me/vps_xhq/244

Telegram

VPS信号旗播报

偷窃成性：淘宝将手机里的照片视频复制到私有目录下

今天，有网友发现淘宝APP会将用户手机里的照片视频复制到了它的私有目录下。

具有 root 权限的用户，能够在安卓系统根目录 /data/data/com.taobao.taobao/cache/ 文件夹里发现自己手机里的照片视频，其中甚至还包含从 telegram下载的媒体。而这正是淘宝应用的私有目录。

现在还不清楚淘宝获取这些内容的动机，以及是否会将这些媒体文件上传，但是毫无疑问如果需要它的确可以做得到。

这一现象在中国国内应用商店和 Google…

FaceBook 5.53亿条用户数据被黑客暴露，含67万条中国用户数据

近日一个黑客论坛公开了一批 FaceBook 用户的信息，总条数约为 5.53 亿条。这些信息包括来自106个国家的用户，其中有个人姓名、地址、所在单位，尤为严峻的是它包含确切的手机号码。

推测这一批数据是在2020年初被黑客所盗取，数据里国籍填写为中国的用户至少有67万条。

这些数据将可以为不法之徒诈骗提供便利，而对于中国用户而言却有其它方面的隐患。顺藤摸瓜，电话约谈已非遥不可及。

[消息等级 Level · B #重要 ]

消息来源: https://t.me/vps_xhq/193

频道主补充：
泄露的文件链接： https://t.me/iyouport/8153
国家为 China 的部分数据： https://t.me/vps_xhq/193?comment=201495

Telegram

VPS信号旗播报

FaceBook 5.53亿条用户数据被黑客暴露，含67万条中国用户数据

近日一个黑客论坛公开了一批 FaceBook 用户的信息，总条数约为 5.53 亿条。这些信息包括来自106个国家的用户，其中有个人姓名、地址、所在单位，尤为严峻的是它包含确切的手机号码。

推测这一批数据是在2020年初被黑客所盗取，数据里国籍填写为中国的用户至少有67万条。

这些数据将可以为不法之徒诈骗提供便利，而对于中国用户而言却有其它方面的隐患。顺藤摸瓜，电话约谈已非遥不可及。

[消息等级 Level · B #重要 ]