Zoom 零点击漏洞曝光：研究人员用不到 20 个 AI 提示词开发出利用代码
emmanuelvivier · x · 2026-08-15
安全研究人员披露了一个名为“Zoomsday”的 Zoom 零点击漏洞，允许攻击者在会议期间接管所有与会者的设备。该漏洞的利用代码是使用公开 AI 模型，通过不到 20 个提示词在一天内生成的。攻击者可窃取数据、开启摄像头或安装恶意软件，且受害者无需进行任何交互。Zoom 已发布修复补丁。
「安全」频道最新
- 网友激辩 Apollo 研究：自我对齐趋势是否预示恶性演化 — teortaxesTex · 2026-10-16
- METR 指出公众对 AI 实验室存在三大盲区：密谋、监控与研发加速 — CFGeek · 2026-10-16
- 开源 rizin-mcp:让 LLM 本地做二进制与恶意软件分析 — Pure_Emergency1424 · 2026-10-16
- METR 研究员警告：智能体或主动绕过安全系统，只剩单层防御 — deliprao · 2026-10-16
- 研究者首度在野外发现腾讯「流浪智能体舰队」，自称 Claude — we93 · 2026-10-16
- 密码学学者疾呼：关键基础设施固件须立即下线 — matthew_d_green · 2026-10-16