ESET發現Android零日電報漏洞，允許發送僞裝成視頻的惡意文件
來源 金色財經
金色財經報道，ESET 研究人員發現了一個針對 Android 版 Telegram 的零日漏洞，該漏洞於 2024 年 6 月 6 日在地下論壇帖子中以未指明的價格出售銷售。利用該漏洞來濫用 ESET 研究團隊命名爲 EvilVideo 的漏洞，攻擊者可以通過 Telegram 頻道，羣組和聊天共享惡意 Android 有效載荷，並使它們顯示爲多媒體文件。據悉，該漏洞僅適用於 Android Telegram 版本 10.14.4 及更早版本。在 ESET 研究團隊向 Telegram 報告之後，該漏洞已於 2024 年 7 月 11 日修復，Telegram 在 7 月 11 日發佈了 10.14.5 版本，並通過電子郵件通知了 ESET 研究團隊。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
隨著聯準會升息預期降溫，美元匯率可能繼續走弱，歐元、澳元或進一步上漲。
若美國10年實際收益率從目前約2.50%水準向2.00%–2.25%方向移動，將為股票和黃金提供更為堅實的基礎支撐。
花旗認為，隨著財政部持續限制長期殖利率上升，美元可能進一步承壓，黃金仍有上漲空間。
毫無疑問，美國財政部的舉措難以徹底解決近期美債拋售問題，因推動長端美債殖利率上行的核心因素並未發生根本轉變。從中期角度而言，在美國債務問題重新受到市場重視之際，黃金新一輪升勢有望確立。但就短期而言，聯准會更鷹派的貨幣政策傾向及美伊僵局持續或限制黃金大幅上行。
