「Telegram Android版の脆弱性により、ユーザーが音声通話に応答した際に攻撃者がコードを実行できることが判明 」： #TheHackerNews
「セキュリティスタートアップ企業のNebuSecによると、Android版Telegramの脆弱性を他の2つのバグと組み合わせることで、被害者が音声通話に応答した際に、被害者のスマートフォンを完全に制御できる可能性があるという。
攻撃者は、ごく普通のTelegramアカウントさえあれば攻撃できた。Telegramはこの脆弱性を9月下旬にリリースしたアプリのバージョン12.10.4で修正し、NebuSecは 10月29日にこれを公表した 。
NebuSecの共同創設者兼CEOであるEten Zou氏は、The Hacker Newsに対し、この脆弱性は情報漏洩バグと組み合わせることで、攻撃者がTelegramアプリからAndroidに脱出することを可能にすると語った。」
https://thehackernews.com/2026/10/telegram-android-flaw-lets-attackers.html
#prattohome
ottoto
npub10w…v36q6
2026-10-30 04:47:33 UTC
Author Public Key
npub10w63mdhqrheer9yvup8muqp9hcep8x3spl72m22a6u4urdsa0gtsdv36q6Seen on
wss://relay.momostr.pinkPublished at
2026-10-30 04:47:33 UTCEvent JSON
{
"id": "8dfc2a620ba3151f536e97734f4c9cb771d1459f1625ee845d99220a51834d80",
"pubkey": "7bb51db6e01df391948ce04fbe0025be32139a300ffcada95dd72bc1b61d7a17",
"created_at": 1793335653,
"kind": 1,
"tags": [
[
"t",
"prattohome"
],
[
"proxy",
"https://prattohome.com/@ottoto2017/117528045372088028",
"web"
],
[
"t",
"thehackernews"
],
[
"proxy",
"https://prattohome.com/users/ottoto2017/statuses/117528045372088028",
"activitypub"
],
[
"L",
"pink.momostr"
],
[
"l",
"pink.momostr.activitypub:https://prattohome.com/users/ottoto2017/statuses/117528045372088028",
"pink.momostr"
],
[
"-"
]
],
"content": "「Telegram Android版の脆弱性により、ユーザーが音声通話に応答した際に攻撃者がコードを実行できることが判明 」： #TheHackerNews \n\n「セキュリティスタートアップ企業のNebuSecによると、Android版Telegramの脆弱性を他の2つのバグと組み合わせることで、被害者が音声通話に応答した際に、被害者のスマートフォンを完全に制御できる可能性があるという。\n\n攻撃者は、ごく普通のTelegramアカウントさえあれば攻撃できた。Telegramはこの脆弱性を9月下旬にリリースしたアプリのバージョン12.10.4で修正し、NebuSecは 10月29日にこれを公表した 。\n\nNebuSecの共同創設者兼CEOであるEten Zou氏は、The Hacker Newsに対し、この脆弱性は情報漏洩バグと組み合わせることで、攻撃者がTelegramアプリからAndroidに脱出することを可能にすると語った。」\n\nhttps://thehackernews.com/2026/10/telegram-android-flaw-lets-attackers.html\n\n#prattohome",
"sig": "2c4cd74ef37a21197135d0ae66246e8bde2c39b2d2baa3cabba71303e6373bd4266db7e0092bcb5be71ba60e7c272efb44d54a95bffb04e674fa5856a56c8d7f"
}