Tek araştırmacı, 20'den az istem, bir gün: toplantıda olmanız yeten bir Zoom açığı
A Security firmasındaki araştırmacılar, Zoom'un ek açıklama özelliğinde — toplantı katılımcılarının paylaşılan içeriğin üzerine çizim yapmasını sağlayan araç — bir dizi bellek bozulması hatasını açıkladı. Bu zincir, kurbandan hiçbir tıklama, indirme ya da herhangi bir etkileşim gerektirmeden başka bir katılımcının makinesinde kod çalıştırmaya izin veriyordu. Ekip açığı Windows, macOS, iOS ve Android'de Zoom istemcisi 7.0.5 sürümüne karşı doğruladı. Dikkat çeken şey hatanın kendisi değil, bedeli: ekip, tek bir araştırmacının herkese açık yapay zekâ modellerine 20'den az istem vererek 24 saatten kısa sürede çalışan bir istismar ürettiğini söylüyor; bunun daha önce beş kişilik bir ekibin yaklaşık altı ayını alacağını tahmin ediyorlar. Zoom düzeltmeleri yayımladı; eski istemcileri kullananlar hâlâ açıkta.
İlgili haberler
Apple Music bir şarkının makine yapımı olduğunu size söyleyecek — ama söyleyip söylememeye yükleyen karar veriyor2026-08-21Stripe bir model yönlendiricisine 7,5 milyar dolar ödedi. Günler sonra Ramp kendi yönlendiricisini yapıp ocağa kadar bedava dağıtıyor.
2026-08-21Meta'nın asistanı artık ekranınızı okuyup herhangi bir pencereye yazabilen bir Mac uygulaması — ve gördüğü şey modeli eğitebiliyor
2026-08-21Bir haber sitesinde tek tık artık Google'a "bana bundan daha çok göster" diyor — üstelik okuduğunuz sayfadan ayrılmadan
2026-08-21Adobe artık müziği de, seslendirmeyi de, kapı çarpma sesini de üretiyor — ve lisansın sizi koruduğunu söylüyor
2026-08-21