BTC $84,672.84 -2.04%
ETH $2,683.57 -2.31%
BNB $770.39 -0.94%
XRP $1.49 -2.98%
SOL $119.40 -2.04%
TRX $0.3365 +0.49%
DOGE $0.0927 -3.75%
ADA $0.2457 -3.82%
BCH $311.87 -1.03%
LINK $13.92 -3.14%
HYPE $88.01 -3.46%
AAVE $181.89 -1.54%
SUI $1.19 +1.46%
XLM $0.2150 -3.80%
ZEC $1,310.20 -5.08%
AAPL $333.22 +0.54%
AMZN $251.89 +0.81%
GOOGL $342.98 +0.84%
MSFT $517.40 +0.14%
META $728.62 +0.07%
NVDA $234.30 -0.26%
TSLA $370.61 +4.04%
SNDK $1,716.59 -2.72%
INTC $118.16 -3.42%
SPCX $159.04 +6.57%
MU $1,069.84 -2.51%
AMD $632.16 +0.47%
BTC $84,672.84 -2.04%
ETH $2,683.57 -2.31%
BNB $770.39 -0.94%
XRP $1.49 -2.98%
SOL $119.40 -2.04%
TRX $0.3365 +0.49%
DOGE $0.0927 -3.75%
ADA $0.2457 -3.82%
BCH $311.87 -1.03%
LINK $13.92 -3.14%
HYPE $88.01 -3.46%
AAVE $181.89 -1.54%
SUI $1.19 +1.46%
XLM $0.2150 -3.80%
ZEC $1,310.20 -5.08%
AAPL $333.22 +0.54%
AMZN $251.89 +0.81%
GOOGL $342.98 +0.84%
MSFT $517.40 +0.14%
META $728.62 +0.07%
NVDA $234.30 -0.26%
TSLA $370.61 +4.04%
SNDK $1,716.59 -2.72%
INTC $118.16 -3.42%
SPCX $159.04 +6.57%
MU $1,069.84 -2.51%
AMD $632.16 +0.47%

zoo

전체
글
뉴스 플래시

연구자들이 20개도 안 되는 AI 프롬프트를 사용하여 Zoom 취약점을 발견하고 24시간 이내에 공격 체인을 구축했다

Decrypt에 따르면, 이스라엘 사이버 보안 회사 ASecurity가 발표한 보고서에 따르면, 한 연구원이 공개적으로 사용 가능한 AI 모델을 사용하여 24시간도 안 되는 시간 안에 20개 미만의 프롬프트를 통해 Zoom 주석 도구의 여러 취약점을 발견하고 이를 이용한 공격 체인을 구축했습니다. 해당 취약점 번호는 CVE-2026-53413, CVE-2026-53414 및 CVE-2026-53415로, 공격자는 회의 중 피해자의 어떤 조작 없이도 원격으로 코드를 실행하고, 장치를 제어하며 데이터를 훔치고, 마이크 또는 카메라를 켤 수 있습니다.이 공격은 Windows, macOS, Linux, Android 및 iOS 버전의 Zoom에서 모두 테스트에 성공했으며, ASecurity는 이를 "국가급" 수준에 도달했다고 주장했습니다. 이전에는 이러한 이용 도구를 구축하기 위해 전문 팀이 수개월의 작업과 막대한 예산이 필요했습니다. ASecurity는 6월 10일 Zoom에 첫 번째 취약점을 보고했으며, Zoom은 6월 22일부터 7월 20일 사이에 차례로 수정 사항을 발표했지만, 종단 간 암호화 회의의 서버 측 방어는 악성 메시지를 필터링할 수 없으며, 사용자는 수동으로 업데이트해야 합니다. Zoom 대변인은 문제가 해결되었음을 확인하고 사용자가 최신 버전을 유지할 것을 권장했습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.