Werkzeuge AI Minute Newsroom 2026-08-13

Ein Forscher, weniger als 20 Prompts, ein Tag: eine Zoom-Lücke, für die man nur in der Besprechung sein musste

Forscher der Firma A Security legten eine Kette von Speicherfehlern in Zooms Anmerkungsfunktion offen — dem Werkzeug, mit dem Teilnehmende auf geteilte Inhalte zeichnen können. Sie erlaubte, Code auf dem Rechner eines anderen Teilnehmers auszuführen, ohne Klick, ohne Download und ohne jede Interaktion des Opfers. Bestätigt wurde der Angriff gegen Zoom-Client 7.0.5 unter Windows, macOS, iOS und Android. Aufmerksamkeit erregt hat nicht der Fehler, sondern sein Preis: Nach Angaben des Teams erstellte ein einzelner Forscher in weniger als 24 Stunden einen funktionierenden Exploit, mit weniger als 20 Prompts an öffentlich verfügbare KI-Modelle — Arbeit, die zuvor ein Fünferteam etwa ein halbes Jahr beschäftigt hätte. Zoom hat Korrekturen ausgeliefert; wer auf alten Clients bleibt, ist weiterhin angreifbar.

Warum es wichtig istDie unmittelbare Maßnahme ist klein und heute erledigt: Aktualisieren Sie Zoom auf jedem Gerät, auf dem Sie es nutzen, auch auf dem Telefon. Der größere Punkt ist, dass hier gemessen und nicht behauptet wird. Seit zwei Jahren heißt es, KI senke die Kosten, ausnutzbare Fehler zu finden; hier gibt es eine konkrete Kette, ein konkretes Produkt und ein konkretes Vorher-Nachher — rund dreißig Personenmonate zusammengedrückt auf einen Personentag. Die Patch-Zyklen der Verteidiger messen sich weiterhin in Wochen. Diese Lücke ist die Nachricht.

✓ Verifiziert · 3 Quellen

▶ Passendes Video: Zoom Cracked With 20 AI Prompts — The Zoomsday Exploit In der App lesen — kostenlos, 9 Sprachen

Ein Forscher, weniger als 20 Prompts, ein Tag: eine Zoom-Lücke, für die man nur in der Besprechung sein musste

Verwandte Meldungen