Zoom Rooms 受到四个“高”严重性漏洞的影响

通过利用这一漏洞，攻击者可以操纵数据，对系统的完整性构成重大威胁。利用该漏洞可能导致Zoom客户端的完整性和可用性丧失。它涉及对内存缓冲区范围内操作的不当限制，可能导致Zoom客户端内的完整性问题。Zoom已经确认了这些漏洞，并发布了补丁和更新来解决这些漏洞。同时强烈建议用户将Zoom软件更新到最新版本，以保护自己避免潜在威胁。最近报道了许多欺诈性网站试图冒充Zoom，使受害者的设备感染恶意软件。

一名安全专家近日发现利用 macOS 端 Zoom 应用程序，掌控整个系统权限的攻击方式。本周五在拉斯维加斯召开的 Def Con 黑客大会上，Mac 安全专家帕特里克·沃德尔（Patrick Wardle）在演讲中详细介绍了这个漏洞细节。

来自十个国家的道德黑客云集温哥华Pwn2Own黑客大赛，两天内披露多种技术中存在的超过22个零日漏洞。

援引国外科技媒体 MacRumors 报道，Zoom 已经发布了新版补丁，修复了存在于 macOS 端应用中的漏洞，允许黑客入侵接管用户的操作系统。在安全公告中，Zoom 承认存在 CVE-2022-28756 这个问题，并表示在最新的 5.11.5 版本中已经提供了修复，用户应该理解下载安装。

目前已经有超过 10 万“白帽子”参与，积累漏洞超过 5 万个，其中高危漏洞 3 万多。主流公开漏洞库均采用了 CSVV 漏洞评价体系，众多安全厂商也根据各自对 CVSS 的理解制定出不同的评定标准。此外，有将近一半短期内可被利用的漏洞 CVSS 基本得分低于 7，这将导致安全运营团队忽略大量高风险漏洞。静态评价在收到漏洞时即启动，对漏洞自身影响等进行风险评价，以便进行提前预防处理和预警。

Zoom 解决了影响其流行视频会议软件 Zoom Rooms 的四个“高”严重性漏洞。

当组织、学校和私人用户选择Zoom视频会议服务作为协作平台工具时，Zoom视频会议服务的受欢迎程度在新冠肺炎事件爆发期间呈爆炸式增长。在修复Zoom之前，攻击者可能试图假冒组织的Vanity URL链接并发送似乎是欺骗受害者的合法邀请。通过这种攻击方案，攻击者旨在诱使受害者移交凭据或其他敏感信息。收到这样邀请的受害者将无法得知邀请实际上并非来自实际组织。这个问题冒充了使用Vanity URL功能的相关组织。

安全公司披露了Zoom的Windows客户端的一个zero-day漏洞。 视频会议软件Zoom正在修补网络安全公司ACROS Security在博客上披露的一个zero-day漏洞。 这家安全公司说zero-day影响Zoom的Windows客户端，但只有当客户端运...