ESET發現Android零日電報漏洞，允許發送僞裝成視頻的惡意文件
來源 金色財經
金色財經報道，ESET 研究人員發現了一個針對 Android 版 Telegram 的零日漏洞，該漏洞於 2024 年 6 月 6 日在地下論壇帖子中以未指明的價格出售銷售。利用該漏洞來濫用 ESET 研究團隊命名爲 EvilVideo 的漏洞，攻擊者可以通過 Telegram 頻道，羣組和聊天共享惡意 Android 有效載荷，並使它們顯示爲多媒體文件。據悉，該漏洞僅適用於 Android Telegram 版本 10.14.4 及更早版本。在 ESET 研究團隊向 Telegram 報告之後，該漏洞已於 2024 年 7 月 11 日修復，Telegram 在 7 月 11 日發佈了 10.14.5 版本，並通過電子郵件通知了 ESET 研究團隊。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
若日本央行未釋放進一步升息的鷹派訊號，日幣或面臨更大拋壓。
週四（6月11日）川普取消對伊朗的打擊行動，因美伊談判獲得進展。川普稱，伊朗最高領袖穆傑塔巴已經同意和平協議，亦得到伊朗各方批准。諒解備忘錄已進入最後定稿階段，協議可能於本週末在歐洲簽署。
協議最終落地仍存不確定性，需警惕談判破裂風險，美伊博弈下油市波動加大。
週一（6月15日）淩晨，伊朗最高國家安全委員會秘書處發表聲明，正式宣佈伊朗與美國已最終敲定關於結束戰爭談判的諒解備忘錄文本，並計畫於19日正式簽署。
若市場樂觀預期持續發酵，金價可望進一步上漲，關注上方阻力位。原油價格則關注海灣出口恢復時間。
