TELEGRAM VA AGGIORNATO SUBITO : VULNERABILITÀ CONSENTE INVIO FILE DANNOSI MASCHERATI DA VIDEO
I ricercatori di ESET hanno scoperto un exploit zero-day mirato all’app Telegram per Android, messo in vendita a un prezzo non specificato in un post su un forum underground a giugno 2024. Sfruttando questa vulnerabilità, denominata da ESET “EvilVideo”, gli aggressori possono condividere payload Android dannosi tramite canali, gruppi e chat di Telegram, facendoli apparire come file multimediali.
Per impostazione predefinita, i file multimediali ricevuti tramite Telegram vengono scaricati automaticamente. Ciò implica che gli utenti con questa opzione abilitata scaricheranno automaticamente il payload dannoso non appena apriranno la conversazione contenente il…
Leggi l’intero articolo su: https://www.analisideirischinformatici.it/sicurezza/telegram-va-aggiornato-subito-vulnerabilita-consente-invio-file-dannosi-mascherati-da-video/