Zoom corrige vulnerabilidade de execução de código sem interação do usuário
Zoom corrige falha zero-click que permite execução de código em máquinas de participantes de reunião através da ferramenta de anotação, exigindo atualização imediata.
Tag
Tag: =zoom
14 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =zoom.
Campanha SMOKE#SCREEN distribui ScreenConnect disfarçado de atualizações da Adobe e Zoom
Campanha SMOKE#SCREEN usa iscas de atualizações da Adobe e Zoom para implantar ScreenConnect. Pesquisadores da Securonix detalham infraestrutura, vetores de ataque e recomendações de defesa contra RMM malicioso.
Zoom alerta para vulnerabilidade crítica que permite roubo de contas
Zoom alerta para vulnerabilidade crítica que permite roubo de contas. Falha no cliente desktop e SDK para Windows permite takeover não autenticado.
Vulnerabilidades no Zoom permitem escalonamento de privilégios em ambientes corporativos
Zoom corrige falhas críticas que permitem escalonamento de privilégios em Windows e iOS, exigindo atualização imediata de patches.
Grupo BlueNoroff usa vídeos roubados e IA para criar chamadas falsas de Zoom
Grupo BlueNoroff utiliza vídeos roubados e IA para criar chamadas de Zoom falsas, escalando ataques de malware contra executivos de criptomoedas.
Zoom Corrige Falha Crítica que Permite Escalação de Privilégios em Windows
Zoom corrige falha crítica que permite escalada de privilégios em clientes Windows, afetando versões anteriores a 6.6.0.
Golpe em Zoom e Google Meet instala software de monitoramento legítimo modificado
Nova campanha de phishing usa links falsos de Zoom e Google Meet para instalar uma versão modificada do software legítimo de monitoramento Teramind, que rouba keystrokes, screenshots e outros dados sensíveis das vítimas.
Golpe do Zoom infecta 1.437 usuários com software de vigilância
Campanha de phishing com site falso do Zoom infectou 1.437 usuários com software de vigilância Teramind em 12 dias. O golpe usa engenharia social avançada para instalar silenciosamente um agente que monitora todas as atividades do computador.
Promptware: convite do Google Calendar pode ativar espião via Zoom
Pesquisadores de Ben‑Gurion, Tel Aviv e Harvard demonstram "Promptware": convites do Google Calendar com instruções maliciosas podem levar assistentes de IA a abrir o Zoom e transmitir câmera/áudio do usuário. O Google aplicou mitigações após a divulgação.
Deepfake por chamadas Zoom/Teams mira holders de Bitcoin
Campanha usa deepfakes em chamadas via Zoom/Teams, divulgadas por Telegram, para convencer holders de Bitcoin a instalar "plugins" maliciosos. O malware permite roubo de carteiras e tomada de contas; ataques exploram confiança social, não falhas técnicas nas plataformas de reunião. Proceda com verificação cruzada antes de instalar software solicitado por chamadas.