Штучний інтелект створює експлойт для Zoom менш ніж за 24 години

Дослідник використав публічно доступні моделі штучного інтелекту для виявлення вразливостей у інструменті анотацій Zoom, створивши працюючий експлойт менш ніж за 24 години. Названий "Zoomsday" ізраїльською кібербезпековою компанією A Security, експлойт дозволяє зловмиснику взяти під контроль пристрій іншого учасника без його дій. Це може дозволити крадіжку даних, несанкціонований доступ до мікрофонів або камер, а також установку шкідливого програмного забезпечення. Атаку протестували на додатках Zoom для Windows, macOS, Linux, Android та iOS. A Security описала експлойт як "класу держави-нації", зазначивши, що такі можливості раніше вимагали значних ресурсів та часу. Вразливості відстежуються як CVE-2026-53413, CVE-2026-53414 та CVE-2026-53415. A Security повідомила про перший недолік Zoom 10 червня, а виправлення були випущені з 22 червня по 20 липня. Однак користувачам все ще потрібно оновити свої програми через обмеження в захисті на стороні сервера для зашифрованих зустрічей з кінця в кінець. Представник Zoom підтвердив, що проблема була вирішена, і закликав користувачів підтримувати своє програмне забезпечення в актуальному стані. Цей звіт підкреслює зростаюче використання інструментів штучного інтелекту в технологічній галузі для виявлення вразливостей у безпеці.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.