江苏龙网

  1. 首页 > 人文 > >

E安全Zoom危险？ 又爆其Windows客户端存在零日漏洞！


_本文原题：Zoom危险？ 又爆其Windows客户端存在零日漏洞！
E安全7月13日讯 ， 近日据外媒报道 ， 网络安全公司ACROS Security 于博客文章中在线披露Zoom的Windows客户端中存在零日漏洞 。 随后Zoom发表声明称 ， 他们正在致力于修补Windows客户端中披露的零日漏洞 。
E安全Zoom危险？ 又爆其Windows客户端存在零日漏洞！
本文插图
据悉 ， 该安全公司表示 ， 零时差会影响Zoom的Windows客户端安全性 ， 但是该漏洞仅当客户在旧的Windows OS版本（例如Windows 7和Windows Server 2008 R2或更早版本）上运行时才受影响 。
据ACROS安全首席执行官Mitja Kolsek称 ， 该漏洞使远程攻击者可以通过使用户执行一些典型操作 ， 例如打开文档文件 ， 随后在安装了Windows Zoom Client的受害者计算机上执行任意代码 。 在整个攻击过程中 ， 系统不会向用户显示安全警告 。 同时 ， Kolsek还表示 ， ACROS研究团队本身并未发现该漏洞 ， 而是从一位安全研究人员那里收到了此消息 ， 该研究人员希望将其身份保密 。
【E安全Zoom危险？ 又爆其Windows客户端存在零日漏洞！】随后 ， ACROS早些时候向Zoom报告了零时差 ， 并发布了其0patch客户端的更新 ， 以防止该漏洞对ACROS客户的攻击 ， 此次更新会持续到Zoom发布正式修复程序为止 。

E安全Zoom危险？ 又爆其Windows客户端存在零日漏洞！
本文插图
据悉 ， ACROS没有发布有关零日漏洞的任何技术细节 ， 但是外媒从Zoom发言人那里收到的声明中证实了该漏洞报告的准确性 。 Zoom表示他们认真对待所有有关潜在安全漏洞的报告 ， 此次漏洞问题影响到运行Windows 7及更低版本的Windows的用户 ， 目前正在开发一个补丁程序以快速解决此问题 。 但是 ， 由于无法开发出全面的修复程序 ， Zoom发言人无法承诺何时提供修复程序 。
E安全Zoom危险？ 又爆其Windows客户端存在零日漏洞！
本文插图
根据了解 ， 在4月1日发现并公开了Zoom服务的几个安全问题之后 ， Zoom公司暂停了所有新功能的开发 ， 仅专注于与安全和隐私相关的系统改进和漏洞修复 。 根据报道 ， Zoom公司专注于提高应用程序安全性的这段功能冻结期于上周 ， 也就是7月1日结束 。
在功能冻结期间 ， Zoom还聘请Luta Security帮助该公司建立了一个专业的漏洞赏金计划 。 同时 ， 在几天前 ， Zoom还聘用了Jason Lee成为新首席信息安全官（CISO） ， 他曾担任Salesforce安全运营高级副总裁 ， Zoom近期也将会持续致力于安全性的提高 ， 对用户负责 。


    推荐阅读


    上一篇：『蒙古国报告一例疑似鼠疫死亡病例』蒙古国报告一例疑似鼠疫死亡病例 系一名15岁少年

    下一篇：真会玩|这应该是沈月出道以来最瘦的一次，蹲下双腿挤不出一丝赘肉，绝了