ESET發現Android零日電報漏洞，允許發送僞裝成視頻的惡意文件
來源 金色財經
金色財經報道，ESET 研究人員發現了一個針對 Android 版 Telegram 的零日漏洞，該漏洞於 2024 年 6 月 6 日在地下論壇帖子中以未指明的價格出售銷售。利用該漏洞來濫用 ESET 研究團隊命名爲 EvilVideo 的漏洞，攻擊者可以通過 Telegram 頻道，羣組和聊天共享惡意 Android 有效載荷，並使它們顯示爲多媒體文件。據悉，該漏洞僅適用於 Android Telegram 版本 10.14.4 及更早版本。在 ESET 研究團隊向 Telegram 報告之後，該漏洞已於 2024 年 7 月 11 日修復，Telegram 在 7 月 11 日發佈了 10.14.5 版本，並通過電子郵件通知了 ESET 研究團隊。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
投資慧眼Insights - 因黃金價格升至歷史最高水平，中國央行8月再次持平，連續第四個月未增持黃金儲備。
美國8月CPI將公佈，9月降息25基點穩了？黃金繼續下跌還是全力反彈？
投資慧眼Insights - 自副總統賀錦麗接棒拜登參加美國2024年總統大選以來，美國競選格局發生巨變。本週三上午（9月11日），賀錦麗和共和黨總統候選人川普將迎來首次正面辯論，誰入主白宮會對美國經濟和股票市場更友好呢？
明星科技股集體反彈，特斯拉漲超2%，亞馬遜、蘋果、微軟均漲超1%。Palantir漲近7%、戴爾科技漲超6%，兩家公司將納入標普500指數，9月23日盤前生效。
投資慧眼Insights - 美國8月非農就業報告未決降息幅度，經濟衰退擔憂未退，美股市場經歷2023年3月以來最大拋售，輝達股價大跌14%。本週，市場焦點將落在美國8月CPI物價指數上，有望敲定降息25基點還是50基點？美股又如何演繹？
