这个问题说起来挺奇怪的，因为它简单到了一定境界，但几乎没有人会注意到事情的严重性，那就是QQ群的群公告。

按理说，QQ群是非常私密的地方，很适合内部交流，尤其适合宣布某些事情、公布某些资料，而有些群主、管理员为了醒目，干脆直接把密码账号直接放到公告里。这样一来可就惨了，因为别人搜索你的群的时候，是可以看到群公告的！

没错，在群搜索功能里，腾讯会贴心地将相关群的简介等资料一并列出，于是就出现了这样的局面：某些群内部分享的会员、银行卡、支付宝账号、密码，全都明文在列！

这其实也算不上什么漏洞，只是大家的使用姿势不对罢了，毕竟QQ群并不是什么密码管理器，以后小心点就是了。

截图来自@乌云-漏洞报告平台