AI tworzy exploit do Zooma w mniej niż 24 godziny

Badacz wykorzystał ogólnodostępne modele AI do zidentyfikowania luk w narzędziu adnotacji Zoom, tworząc działający exploit w mniej niż 24 godziny. Nazwany 'Zoomsday' przez izraelską firmę zajmującą się cyberbezpieczeństwem A Security, exploit pozwala atakującemu przejąć kontrolę nad urządzeniem innego uczestnika bez jego działania. Może to umożliwić kradzież danych, nieautoryzowany dostęp do mikrofonów lub kamer oraz instalację złośliwego oprogramowania. Atak został przetestowany na aplikacjach Zoom na systemy Windows, macOS, Linux, Android i iOS. A Security opisało exploit jako 'na poziomie państwowym', zauważając, że takie możliwości wcześniej wymagały znacznych zasobów i czasu. Luki są śledzone jako CVE-2026-53413, CVE-2026-53414 i CVE-2026-53415. A Security zgłosiło pierwszy błąd do Zooma 10 czerwca, a poprawki zostały wydane między 22 czerwca a 20 lipca. Jednak użytkownicy nadal muszą aktualizować swoje aplikacje z powodu ograniczeń w zabezpieczeniach po stronie serwera dla spotkań szyfrowanych end-to-end. Rzecznik Zooma potwierdził, że problem został rozwiązany i wezwał użytkowników do aktualizacji oprogramowania. Ten raport podkreśla rosnące wykorzystanie narzędzi AI w branży technologicznej do odkrywania luk w zabezpieczeniach.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.