视频会议

Zoom

2026-08-12 17:58:35

AI 提示词 24 小时生成 Zoom 漏洞利用程序，攻击者可直接接管参会者设备

以色列网络安全公司 A Security 披露，研究人员借助公开 AI 模型，用不到 20 条提示词在 24 小时内发现 Zoom 批注工具三处漏洞并构建出可运行攻击程序。攻击无需受害者操作或可见提示，影响 Windows、macOS、Linux、Android 和 iOS。Zoom 已分批修复，但端到端加密场景下服务器端防护无效，用户需更新至最新版本。

1800

Zoom

2026-08-12 17:46:04

研究员称借助 AI 在一天内构建出 Zoom 严重漏洞利用

以色列网络安全公司 A Security 披露，一名研究员借助公开可用的 AI 模型，在不到 24 小时内发现 Zoom 批注工具中的漏洞并做出可用攻击。报告称，攻击可在受害者无操作、无可见提示的情况下接管设备，影响 Windows、macOS、Linux、Android 和 iOS 版 Zoom。相关漏洞编号为 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，Zoom 表示问题已修复，但用户仍需更新到最新版本。

580