• 34ºc, Sunny

ESET는 비디오로 가장한 악성 파일을 보낼 수 있는 Android Zero-Day 텔레그램 취약성을 발견했습니다.

ESET 연구원들은 2024년 6월 6일 지하 포럼 게시물에서 불특정 가격에 판매된 Android용 Telegram의 제로 데이 취약성을 발견했습니다. ESET 연구팀이 EvilVideo라는 취약성을 악용하는 취약성을 이용하여 공격자는 텔레그램 채널, 그룹 및 채팅을 통해 악의적인 Android 페이로드를 공유하고 멀티미디어 파일로 표시하도록 할 수 있습니다. 이 취약성은 10.14.4 이전 안드로이드 텔레그램 버전에만 적용되는 것으로 알려졌습니다. 이 취약성은 ESET 연구팀이 텔레그램에 보고한 후인 2024년 7월 11일 10.14.5 버전을 공개하고 이메일을 통해 ESET 연구팀에 통보한