Outils 2026-08-13

Un chercheur, moins de 20 prompts, une journée : une faille Zoom qui exigeait seulement que vous soyez dans la réunion

Des chercheurs de la société A Security ont divulgué une chaîne de bogues de corruption mémoire dans la fonction d'annotation de Zoom — l'outil qui permet aux participants de dessiner sur le contenu partagé — permettant d'exécuter du code sur la machine d'un autre participant sans clic, sans téléchargement et sans la moindre interaction de la victime. Ils ont confirmé l'exploitation contre la version 7.0.5 du client Zoom sur Windows, macOS, iOS et Android. Ce qui retient l'attention n'est pas la faille mais son prix : l'équipe affirme qu'un seul chercheur a produit un exploit fonctionnel en moins de 24 heures avec moins de 20 prompts adressés à des modèles d'IA publiquement accessibles, un travail qui aurait auparavant mobilisé cinq personnes pendant environ six mois. Zoom a publié des correctifs ; ceux qui restent sur d'anciens clients demeurent exposés.

Pourquoi c'est importantL'action immédiate est modeste et mérite d'être faite aujourd'hui : mettez Zoom à jour sur tous les appareils où vous l'utilisez, téléphone compris. Le point plus large, c'est qu'il s'agit d'une mesure et non d'une affirmation. On répète depuis deux ans que l'IA abaisse le coût de la découverte de failles exploitables ; voici une chaîne précise, un produit précis et un avant-après précis — environ trente mois-homme comprimés en un jour-homme. Les cycles de correctifs côté défense se comptent toujours en semaines. C'est cet écart, l'information.

✓ Vérifié · 3 sources

▶ Vidéo associée: Zoom Cracked With 20 AI Prompts — The Zoomsday Exploit Lire dans l'app — gratuit, en 9 langues

Actus liées

Apple Music indiquera quand un morceau a été fait par une machine — mais c'est celui qui le publie qui décide de le dire
2026-08-21 Stripe vient de payer 7,5 milliards pour un routeur de modèles. Quelques jours plus tard, Ramp en construit un et l'offre jusqu'en janvier.
2026-08-21 L'assistant de Meta est désormais une app Mac qui lit votre écran et écrit dans n'importe quelle fenêtre — et ce qu'il voit peut entraîner le modèle
2026-08-21 Un clic sur un site d'information dit désormais à Google de vous en montrer davantage — et vous restez sur la page que vous lisiez
2026-08-21 Adobe génère désormais la musique, la voix off et le claquement de porte — et affirme que la licence vous couvre
2026-08-21