ESET發現Android零日電報漏洞，允許發送僞裝成視頻的惡意文件
來源 金色財經
金色財經報道，ESET 研究人員發現了一個針對 Android 版 Telegram 的零日漏洞，該漏洞於 2024 年 6 月 6 日在地下論壇帖子中以未指明的價格出售銷售。利用該漏洞來濫用 ESET 研究團隊命名爲 EvilVideo 的漏洞，攻擊者可以通過 Telegram 頻道，羣組和聊天共享惡意 Android 有效載荷，並使它們顯示爲多媒體文件。據悉，該漏洞僅適用於 Android Telegram 版本 10.14.4 及更早版本。在 ESET 研究團隊向 Telegram 報告之後，該漏洞已於 2024 年 7 月 11 日修復，Telegram 在 7 月 11 日發佈了 10.14.5 版本，並通過電子郵件通知了 ESET 研究團隊。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
美元/日圓（USD/JPY）跌至152.88，創2026年2月以來新低。近5日，美元/日圓累計跌超4%。
澳幣作為高息商品貨幣，在利差預期與大宗商品走強雙重支撐下持續上漲。
美國8月PPI同比5.4%超預期，市場對聯準會9月16日升息1碼的定價升至約71%。今晚台灣時間20:30公布8月CPI，市場預期整體同比3.4%、核心同比回落至2.4%，且17家銀行的核心環比預測全部落在0.2%。本文整理公布時刻表、預期與前值對照、雙向情景推演與美元、黃金、美股關鍵位。
上週五（9月11日）市場風險偏好有所回升，VIX恐慌指數跌11.2%，這或因聯准會加息有利於美債市場穩定。但隨著10年期美債殖利幾乎觸及距離5%關鍵水準。「金融條件收緊」訊號或日益顯著。
