Zoom - HackerNews

Zoom 修复 Node 多媒体路由器中的严重漏洞

作者: hackernews 日期: 2026-01-22 分类: 漏洞

Zoom 已修复一个严重安全漏洞（编号 CVE-2026-22844），该漏洞可能导致远程代码执行。云端视频会议与在线协作平台 Zoom 发布了安全更新，修复了多个漏洞，其中包括存在于 Zoom Node 多媒体路由器中的命令注入漏洞。该漏洞编号为 CVE-2026-22844，CVSS 评分高达 9.9，攻击者可借此在远程执行任意代码。 Zoom 在安全公告中表示：...

Zoom 和施乐发布紧急安全更新，修复权限提升与远程代码执行漏洞

作者: hackernews 日期: 2025-08-15 分类: 网络安全, 漏洞

HackerNews 编译，转载请注明出处： Zoom与施乐（Xerox）已修复其Windows客户端和FreeFlow Core中的高危安全漏洞，这些漏洞可能导致权限提升及远程代码执行。影响Zoom Windows客户端的漏洞（CVE-2025-49457，CVSS评分9.6）涉及非可信路径搜索问题，可能引发权限提升。Zoom在周二的安全公告中表示：“特定Zoom Windows客户端的非可信路径搜索漏洞，或导致未认证攻击者通过网络访问实现权限提升。...

新型“Ghost Calls”攻击滥用 Zoom 和微软 Teams 实施命令与控制操作

作者: hackernews 日期: 2025-08-07 分类: 威胁情报, 网络攻击

HackerNews 编译，转载请注明出处：一种名为“幽灵呼叫”（Ghost Calls）的新型攻击后命令与控制（C2）规避技术，通过滥用Zoom和Microsoft Teams等会议应用的TURN服务器，将流量隧道化传输至受信任的基础设施中。幽灵呼叫技术利用合法凭证、WebRTC及定制工具，在不依赖漏洞利用的情况下，绕过了大多数现有防御和反滥用措施。...

Windows 和 MacOS 平台上发现多个 Zoom 漏洞，已发布补丁

作者: hackernews 日期: 2023-06-14 分类: 漏洞事件

最新的Zoom漏洞列表已经出来了，其中几个漏洞的严重程度非常高。此次发布的补丁针对六个漏洞。这些漏洞几乎影响了所有的Windows客户端，而有两个是在MacOS平台发现的。它们的严重程度各不相同，有可能被攻击者利用，以获得未经授权的访问、提升权限或破坏数据完整性。
Zoom漏洞：高严重性
CVE-2023-34113 (CVSS 8) 数据真实性验证不充分：该漏洞被评为高危，影响到5. 它涉及对数据真实性的验证不足，使有网络访问权的认证用户有可能提升权限。通过利用这一漏洞，攻击者可以操纵数据，对系统的完整性构成重大威胁。...

CVE-2022-28762：适用于 macOS 的 Zoom 包含调试端口错误配置

作者: hackernews 日期: 2022-10-19 分类: 网络安全, 漏洞

Hackernews 编译，转载请注明出处：视频消息公司Zoom修复了macOS的会议Zoom客户端中的一个高严重性漏洞，跟踪为CVE-2022-28762。适用于macOS的会议Zoom客户端（标准版和IT管理员版）受调试端口配置错误的影响，该漏洞被跟踪为CVE-2022-28762，CVSS评分为7.3。当通过运行特定的Zoom应用程序作为Zoom App Layers API的一部分启用相机模式渲染上下文时，客户端会打开一个本地调试端口。...

利用 macOS 端 Zoom 安装器漏洞，黑客可以接管你的 Mac

作者: hackernews 日期: 2022-08-15 分类: 网络安全, 漏洞

一名安全专家近日发现利用 macOS 端 Zoom 应用程序，掌控整个系统权限的攻击方式。本周五在拉斯维加斯召开的 Def Con 黑客大会上，Mac 安全专家帕特里克·沃德尔（Patrick Wardle）在演讲中详细介绍了这个漏洞细节。虽然 Zoom 已经修复了演示中的部分 BUG，但是沃德尔还演示了一个尚未修复、依然可以影响 macOS 系统的漏洞。该漏洞通过 Zoom 应用的安装器进行入侵，虽然在首次添加到 macOS 的时候需要用户输入系统密码，不过沃德尔表示可以通过超级用户权限在后台执行自动升级功能。...

德国汉堡州 DPA 警告州政府停止使用 Zoom

作者: hackernews 日期: 2021-08-18 分类: 安全快讯

德国汉堡州政府因数据保护问题被正式警告不要使用Zoom。这个德国州的数据保护机构（DPA）昨天采取了公开警告措施，它在一份新闻稿中表示，参议院总理使用这个流行的视频会议工具违反了欧盟的《通用数据保护条例》（GDPR），因为用户数据被转移到美国进行处理。 DPA关注了欧洲最高法院去年夏天一项里程碑式裁决，该裁决宣布欧盟和美国之间的一项数据传输协议（隐私盾）无效，认定美国监控法与欧盟隐私权不相容。现在，一些欧洲的DPA机构现在正在调查使用美国数字服务情况，因为数据传输问题，这些DPA公开警告不要使用美国的主流工具，如Facebook和Zoom，...

最新文章