Telegram Android 版本发现 0day 漏洞允许将恶意文件伪装成视频
2024-07-23 21:54 by 神秘世界的人
安全公司 ESET 上月初在一个黑客论坛发现有人在出售一个 Android 版本的 Telegram 漏洞，允许攻击者在 Telegram 频道、群组和聊天中发送伪装成视频的恶意文件。研究人员称该漏洞为 EvilVideo，Telegram 在本月初的 v10.14.5+ 版本中修复了该漏洞。攻击者有大约五周时间利用该 0day 漏洞，但不清楚是否被利用。EvilVideo 利用了 Telegram 自动下载媒体文件的默认设置。该设置可手动禁用，但如果用户点击共享文件的下载按钮，有效负荷仍可以安装在设备上。如果用户尝试播放，Telegram 会显示无法播放的信息，建议使用外部播放器，黑客将恶意应用伪装成外部播放器。修复后的 Telegram 能正确将恶意文件识别为应用而不是视频。
https://www.welivesecurity.com/en/eset-research/cursed-tapes-exploiting-evilvideo-vulnerability-telegram-android/
#安全
2024-07-23 21:54 by 神秘世界的人
安全公司 ESET 上月初在一个黑客论坛发现有人在出售一个 Android 版本的 Telegram 漏洞，允许攻击者在 Telegram 频道、群组和聊天中发送伪装成视频的恶意文件。研究人员称该漏洞为 EvilVideo，Telegram 在本月初的 v10.14.5+ 版本中修复了该漏洞。攻击者有大约五周时间利用该 0day 漏洞，但不清楚是否被利用。EvilVideo 利用了 Telegram 自动下载媒体文件的默认设置。该设置可手动禁用，但如果用户点击共享文件的下载按钮，有效负荷仍可以安装在设备上。如果用户尝试播放，Telegram 会显示无法播放的信息，建议使用外部播放器，黑客将恶意应用伪装成外部播放器。修复后的 Telegram 能正确将恶意文件识别为应用而不是视频。
https://www.welivesecurity.com/en/eset-research/cursed-tapes-exploiting-evilvideo-vulnerability-telegram-android/
#安全
😱8🥱2👍1
Please open Telegram to view this post
VIEW IN TELEGRAM
T客邦
記憶體永遠不嫌多：技嘉在一款標準伺服器主機板上設計了48個DDR5 記憶體插槽
這款支援雙 AMD Epyc 處理器（Socket SP5）的主機板為每個 CPU 提供 24 個 RDIMM 插槽。
👍4😨1
Please open Telegram to view this post
VIEW IN TELEGRAM
MJJ出征
什么时候送进去吃牢饭？ 故事梗概：接上文，诈骗惯犯的更多细节。熟人看到麻烦安排送进去吧。抹黑胡建银🤪 https://t.me/SecHorse/84684
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
安糖姐姐的服务器物语 in MJJ 诈骗维权讨论
泉州轻工数媒 2 班 大二吧
😁2
TechCrunch
CrowdStrike offers a $10 apology gift card to say sorry for outage
Several people who received the CrowdStrike offer found that the gift card didn't work, while others got an error saying the voucher had been canceled.
蓝屏 = 10刀礼品卡（有概率过期） 🤡
https://techcrunch.com/2024/07/24/crowdstrike-offers-a-10-apology-gift-card-to-say-sorry-for-outage/?guccounter=1
CrowdStrike因上周更新失误导致全球数百万电脑崩溃，向合作伙伴提供10美元的Uber Eats礼品卡以示歉意。然而，一些用户在兑换礼品卡时发现其已被取消。此次事故导致大约850万台Windows设备无法使用，影响了机场、医院和企业运营。CrowdStrike正调查问题原因，并已公开道歉。
https://techcrunch.com/2024/07/24/crowdstrike-offers-a-10-apology-gift-card-to-say-sorry-for-outage/?guccounter=1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁8🤡5🌭3
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
【最新完整视频中字】随身摄影机拍摄枪手被击毙画面！神秘黑衣人出现在屋顶，第二枪手出现？更多特朗普刺杀细节分析！
屋顶枪手
第二枪手
提词器
神秘黑衣人
随身摄影机
第二枪手
提词器
神秘黑衣人
随身摄影机
Trufflesecurity
Anyone can Access Deleted and Private Repository Data on GitHub ◆ Truffle Security Co.
You can access data from deleted forks, deleted repositories and even private repositories on GitHub. And it is available forever. This is known by GitHub, and intentionally designed that way.
GitHub的仓库（包括已删除和私有的）仍然可以通过已知的提交哈希访问数据。这是由于GitHub的仓库架构问题，分叉可以保留对原始提交的访问权限。这种漏洞被称为跨分叉对象引用（CFOR），可能导致敏感信息泄露。用户可以通过暴力破解短SHA-1提交哈希来访问这些提交。建议用户严格进行密钥轮换并了解GitHub的数据处理政策。
省流:在极端条件下，可利用漏洞爆破github上数据，但实际难以实现。如果复现请call我🤓
https://trufflesecurity.com/blog/anyone-can-access-deleted-and-private-repo-data-github
🔥1
听说甲骨文升级号可以手开3个区
前提是由甲骨文
且为升级号
开区资源需要费用
主区和分区磁盘卷不共享免费额度
CPU内存共享免费额度
如果升级被封号也没辙
首尔CN2GIA即将跌落神坛😇
顺便整个ipv6玩玩link
前提是由甲骨文
且为升级号
开区资源需要费用
主区和分区磁盘卷不共享免费额度
CPU内存共享免费额度
如果升级被封号也没辙
首尔CN2GIA即将跌落神坛
顺便整个ipv6玩玩link
Please open Telegram to view this post
VIEW IN TELEGRAM