Ein Forscher, weniger als 20 Prompts, ein Tag: eine Zoom-Lücke, für die man nur in der Besprechung sein musste
Forscher der Firma A Security legten eine Kette von Speicherfehlern in Zooms Anmerkungsfunktion offen — dem Werkzeug, mit dem Teilnehmende auf geteilte Inhalte zeichnen können. Sie erlaubte, Code auf dem Rechner eines anderen Teilnehmers auszuführen, ohne Klick, ohne Download und ohne jede Interaktion des Opfers. Bestätigt wurde der Angriff gegen Zoom-Client 7.0.5 unter Windows, macOS, iOS und Android. Aufmerksamkeit erregt hat nicht der Fehler, sondern sein Preis: Nach Angaben des Teams erstellte ein einzelner Forscher in weniger als 24 Stunden einen funktionierenden Exploit, mit weniger als 20 Prompts an öffentlich verfügbare KI-Modelle — Arbeit, die zuvor ein Fünferteam etwa ein halbes Jahr beschäftigt hätte. Zoom hat Korrekturen ausgeliefert; wer auf alten Clients bleibt, ist weiterhin angreifbar.
Verwandte Meldungen
Apple Music zeigt künftig an, wenn ein Song von einer Maschine stammt — ob das jemand angibt, entscheidet der Uploader2026-08-21Stripe hat gerade 7,5 Milliarden Dollar für einen Modell-Router gezahlt. Tage später baut Ramp einen und verschenkt ihn bis Januar.
2026-08-21Metas Assistent ist jetzt eine Mac-App, die Ihren Bildschirm liest und in jedes Fenster tippt — und was sie sieht, kann das Modell trainieren
2026-08-21Ein Klick auf einer Nachrichtenseite sagt Google jetzt, dass Sie mehr davon sehen wollen — und Sie bleiben auf der Seite, die Sie gerade lesen
2026-08-21Adobe erzeugt jetzt die Musik, die Sprecherstimme und das zuschlagende Türgeräusch — und sagt, die Lizenz decke Sie ab
2026-08-21