Bybit、Android版Telegramの脆弱性を警告、遠隔コード実行による暗号資産流出リスクに注意喚起
Bybitは11月13日、Android版TelegramのWidgets機能に発見された遠隔コード実行の脆弱性について警告し、利用者に即時更新を呼びかけた。セキュリティ企業V12は、ボットメッセージを通じて端末上のアプリを起動できることを実証した。Telegramは既に修正済みと発表している。また、BinanceもiOSの脆弱性「worse_query」により、暗号資産ウォレットの秘密鍵やシードフレーズが漏洩する可能性を警告している。





