एक शोधकर्ता, 20 से कम प्रॉम्प्ट, एक दिन: Zoom की वह ख़ामी जिसके लिए बस मीटिंग में होना काफ़ी था
फ़र्म A Security के शोधकर्ताओं ने Zoom के एनोटेशन फ़ीचर — वह औज़ार जो मीटिंग में साझा सामग्री पर लिखने-खींचने देता है — में मेमोरी करप्शन बग्स की एक कड़ी उजागर की, जिससे पीड़ित की ओर से बिना किसी क्लिक, डाउनलोड या किसी भी तरह की क्रिया के दूसरे प्रतिभागी की मशीन पर कोड चलाया जा सकता था। उन्होंने Windows, macOS, iOS और Android पर Zoom क्लाइंट 7.0.5 के विरुद्ध इस शोषण की पुष्टि की। ध्यान ख़ामी ने नहीं, उसकी क़ीमत ने खींचा है: टीम का कहना है कि एक अकेले शोधकर्ता ने सार्वजनिक रूप से उपलब्ध एआई मॉडलों को 20 से कम प्रॉम्प्ट देकर 24 घंटे से कम में काम करता शोषण तैयार किया — ऐसा काम जिसमें उनके अनुमान से पहले पाँच लोगों की टीम को लगभग छह महीने लगते। Zoom ने सुधार जारी कर दिए हैं; पुराने क्लाइंट वाले अब भी असुरक्षित हैं।
यह क्यों मायने रखता हैतुरंत करने वाला काम छोटा है और आज ही कर लेना चाहिए: जिस भी उपकरण पर आप Zoom चलाते हैं, फ़ोन समेत, उसे अपडेट करें। बड़ी बात यह है कि यह दावा नहीं, माप है। दो साल से कहा जा रहा है कि एआई शोषण-योग्य बग खोजने की लागत घटाता है; यहाँ एक विशिष्ट कड़ी है, एक विशिष्ट उत्पाद है और एक विशिष्ट पहले-बाद है — लगभग तीस व्यक्ति-माह, एक व्यक्ति-दिन में सिमट गया। बचाव पक्ष के पैच चक्र आज भी हफ़्तों में नापे जाते हैं। असली ख़बर यही फ़ासला है।
▶ संबंधित वीडियो: Zoom Cracked With 20 AI Prompts — The Zoomsday Exploit
ऐप में पढ़ें — मुफ़्त, 9 भाषाएँ
संबंधित खबरें
एपल म्यूजिक बताएगा कि कौन-सा गाना मशीन ने बनाया — पर बताना है या नहीं, यह अपलोड करने वाला तय करेगा2026-08-21स्ट्राइप ने अभी एक मॉडल राउटर के लिए 7.5 अरब डॉलर चुकाए। कुछ दिन बाद रैम्प ने खुद एक बना लिया और जनवरी तक मुफ़्त बाँट रहा है।
2026-08-21मेटा का असिस्टेंट अब एक मैक ऐप है जो आपकी स्क्रीन पढ़ता है और किसी भी विंडो में टाइप करता है — और जो वह देखता है, उससे मॉडल प्रशिक्षित हो सकता है
2026-08-21किसी न्यूज़ साइट पर एक क्लिक अब गूगल से कहता है कि मुझे इसे और दिखाओ — और आप जिस पेज पर थे, वहीं बने रहते हैं
2026-08-21Adobe अब संगीत, आवाज़ और दरवाज़ा बंद होने की आवाज़ भी बना देगा — और कहता है कि लाइसेंस आपको ढक लेता है
2026-08-21