ESET發現Android零日電報漏洞，允許發送僞裝成視頻的惡意文件
來源 金色財經
金色財經報道，ESET 研究人員發現了一個針對 Android 版 Telegram 的零日漏洞，該漏洞於 2024 年 6 月 6 日在地下論壇帖子中以未指明的價格出售銷售。利用該漏洞來濫用 ESET 研究團隊命名爲 EvilVideo 的漏洞，攻擊者可以通過 Telegram 頻道，羣組和聊天共享惡意 Android 有效載荷，並使它們顯示爲多媒體文件。據悉，該漏洞僅適用於 Android Telegram 版本 10.14.4 及更早版本。在 ESET 研究團隊向 Telegram 報告之後，該漏洞已於 2024 年 7 月 11 日修復，Telegram 在 7 月 11 日發佈了 10.14.5 版本，並通過電子郵件通知了 ESET 研究團隊。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
如果聽證會表現良好，沃什很可能接替鮑爾，在5月正式出任聯準會主席。
儘管雙方最終協議難以短期達成，但考慮到美伊雙方停火、通航符合多方利益，因此不排除美伊雙方最終將選擇擱置關鍵爭議而達成一份短期協議，並為後續談判設定基本框架。
上周日（7月12日）伊朗伊斯蘭革命衛隊（IRGC）宣佈即日起將關閉荷姆茲海峽，直至另行通知為止。值得留意的是，伊朗目前將衝突範圍向波斯灣多國擴大，部分投資者認為，伊朗態度強硬因其深知美國國內反戰情緒及海峽對全球經濟的衝擊，借此向川普施壓。
黃金短期走勢需緊盯美債殖利率，尤其是10年期美債殖利率若有效突破4.6%，預計市場整體風險將進一步加劇，並對無息資產黃金構成打壓。
美伊局勢升級使通膨擔憂再度升溫，市場對聯準會年內升息押注增大。
