Các nhà nghiên cứu đã phát hiện ra lỗ hổng của Zoom chỉ với chưa đến 20 từ khóa AI, xây dựng chuỗi tấn công trong vòng 24 giờ
Tin tức từ ChainCatcher, theo báo cáo của Decrypt, công ty an ninh mạng Israel ASecurity đã phát hành báo cáo cho biết một nhà nghiên cứu đã sử dụng mô hình AI có sẵn công khai, trong chưa đầy 24 giờ đã phát hiện nhiều lỗ hổng trong công cụ chú thích của Zoom chỉ với chưa đến 20 từ khóa, và xây dựng được chuỗi tấn công có thể khai thác. Các lỗ hổng này được đánh số là CVE-2026-53413, CVE-2026-53414 và CVE-2026-53415, kẻ tấn công có thể từ xa thực thi mã mà không cần bất kỳ thao tác nào từ nạn nhân trong cuộc họp, kiểm soát thiết bị của họ và đánh cắp dữ liệu, mở microphone hoặc camera.Cuộc tấn công này đã được thử nghiệm hiệu quả trên các phiên bản Zoom cho Windows, macOS, Linux, Android và iOS, ASecurity cho biết nó đạt đến mức "quốc gia", trước đây việc xây dựng các công cụ khai thác như vậy cần đội ngũ chuyên nghiệp làm việc trong nhiều tháng và ngân sách khổng lồ. ASecurity đã báo cáo lỗ hổng đầu tiên cho Zoom vào ngày 10 tháng 6, Zoom đã lần lượt phát hành bản sửa lỗi từ ngày 22 tháng 6 đến 20 tháng 7, nhưng bảo vệ phía máy chủ trong các cuộc họp mã hóa đầu cuối không thể lọc tin nhắn độc hại, người dùng cần cập nhật thủ công. Người phát ngôn của Zoom xác nhận vấn đề đã được giải quyết và khuyên người dùng nên giữ phiên bản mới nhất.
