ESET發現Android零日電報漏洞，允許發送僞裝成視頻的惡意文件
來源 金色財經
金色財經報道，ESET 研究人員發現了一個針對 Android 版 Telegram 的零日漏洞，該漏洞於 2024 年 6 月 6 日在地下論壇帖子中以未指明的價格出售銷售。利用該漏洞來濫用 ESET 研究團隊命名爲 EvilVideo 的漏洞，攻擊者可以通過 Telegram 頻道，羣組和聊天共享惡意 Android 有效載荷，並使它們顯示爲多媒體文件。據悉，該漏洞僅適用於 Android Telegram 版本 10.14.4 及更早版本。在 ESET 研究團隊向 Telegram 報告之後，該漏洞已於 2024 年 7 月 11 日修復，Telegram 在 7 月 11 日發佈了 10.14.5 版本，並通過電子郵件通知了 ESET 研究團隊。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
美伊局勢升級使通膨擔憂再度升溫，市場對聯準會年內升息押注增大。
沃什再次批評聯准會2020年曾允許「靈活平均通脹目標制」，即通脹在一段時間內高於2%目標。不排除沃什將於下半年將採取「預防式」加息舉措以避免通脹預期脫錨。
數據公佈後，美元指數跳水，黃金價格飆升，漲破4100美元/盎司。但截至7月15日發稿，金價重回下跌，暫報4029美元/盎司。
儘管升息押注削減打擊美元，但美伊局勢限制了美元的進一步走弱。
若WTI原油維持於83美元下方、AI供需失衡逐步消退，疊加後續美國就業數據因高通脹而放緩。屆時聯准會加息預期或將進一步被削弱，而美國實際利率下行料將為無息資產黃金提供上行動力。
