呪われたテープ: Android 用 Telegram の EvilVideo 脆弱性を悪用 from ESET

呪われたテープ: Android 用 Telegram の EvilVideo 脆弱性を悪用 from ESET security summary

呪われたテープ: Android 用 Telegram の EvilVideo 脆弱性を悪用 from ESET


ハッカーが Telegram チャット経由でビデオ ファイルに見える悪意のある Android ペイロードを送信できるようにするゼロデイ エクスプロイトが発見されました。
表示されたビデオ ウィンドウで [開く] ボタンをタップすると、悪意のあるアプリをインストールでき、悪意のあるファイルは「.mp4」(.apk) として表示されます。
このエクスプロイトは、2024 年 7 月 26 日に初めて発見されました。
このエクスプロイトは、Android バージョン 10.14.4 以降で利用できます。
ただし、この脆弱性はまだ修正されていません。
nntn.net.uk。

コメント

タイトルとURLをコピーしました