研究人員用不到 20 條 AI 提示詞發現 Zoom 漏洞，24 小時內構建出攻擊鏈

ChainCatcher 消息，據 Decrypt 報道，以色列網絡安全公司 ASecurity 發布報告稱，一名研究人員使用公開可用的 AI 模型，在不到 24 小時內通過不到 20 條提示詞發現了 Zoom 注釋工具中的多個漏洞，并構建出可利用的攻擊鏈。該漏洞編號為 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者可借此在會議中無需受害者任何操作即可遠程執行代碼，控制其設備并竊取數據、開啟麥克風或攝像頭。該攻擊在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均測試有效，ASecurity 稱其達到“國家級”水準，以往構建此類利用工具需要專業團隊數月工作和巨額預算。ASecurity 于 6 月 10 日向 Zoom 報告首個漏洞，Zoom 于 6 月 22 日至 7 月 20 日間陸續發布修復，但端到端加密會議中的服務器端防護無法過濾惡意消息，用戶需手動更新。Zoom 發言人確認問題已解決并建議用戶保持最新版本。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]