Zero-Click RCE-Schwachstellen in Zoom ermöglichen Angriffe auf Teilnehmer

Teaser aus der Quelle

Zoom hat vier Schwachstellen behoben, darunter zwei zero-click Remote Code Execution (RCE) Lücken, die es Angreifern erlauben, bei einem Meeting angeschlossene Systeme der Teilnehmer zu kompromittieren. Die Schwachstellen betreffen alle Versionen vor 7.1.5 und 7.0.6 sowie spezifische Versionen des Zoom Workplace VDI Clients für Windows. Ein Exploit kann ohne Interaktion der Nutzer ausgeführt werden, was ein hohes Risiko darstellt, insbesondere da Zoom von vielen großen Unternehmen genutzt wird. Es wird empfohlen, die betroffenen Anwendungen zu aktualisieren.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.