Zoom ha risolto tre bug che permettevano a chiunque fosse in una chiamata di prendere il controllo del tuo computer.
Zoom ha corretto tre vulnerabilità di corruzione della memoria nella sua funzione di annotazione che consentivano a qualsiasi partecipante a una riunione di eseguire codice sul dispositivo di un altro partecipante senza alcuna interazione. Le correzioni sono state rilasciate a giugno e luglio 2026, circa due mesi prima che la ricerca fosse resa pubblica.
Zoom ha corretto tre vulnerabilità negli strumenti di annotazione utilizzati durante la condivisione dello schermo che consentivano a chiunque fosse in chiamata di eseguire codice sul dispositivo di un altro partecipante. Non era necessario alcun clic e non è successo nulla di visibile. Le correzioni sono state rilasciate a giugno e luglio.
È importante sottolineare quel tempismo, perché la storia è stata scritta come un'emergenza. Zoom ha chiuso le falle circa due mesi prima che la ricerca diventasse pubblica, quindi chiunque utilizzi un client attuale è già protetto.
Le versioni corrette sono Zoom Workplace 7.1.5 e 7.0.6, Rooms e il Meeting SDK a 7.1.5, e il client VDI di Windows a 7.0.11 e 6.6.16. Qualsiasi versione precedente rimane esposta.
La gravità è anche più lieve di quanto riportato. A Security, la società che ha trovato i bug, ha valutato tutti e tre a 9.0 su 10. Zoom valuta CVE-2026-53413 e CVE-2026-53415 a 8.3 e CVE-2026-53414 a 6.5.
Le meccaniche sono normali fallimenti di sicurezza della memoria. Le annotazioni attraversano la rete come una serie di conteggi seguiti da dati, e il client ricevente si fidava di quei conteggi, permettendo a un valore di sovrascrivere un buffer di 128 byte e corrompere un indirizzo di ritorno. Una seconda vulnerabilità ha permesso al dispatcher di accettare messaggi di annotazione senza controllare quale partecipante li avesse inviati.
Un attaccante in chiamata, ospite o partecipante, potrebbe inviare un messaggio creato ad arte che si eseguiva su altre macchine senza alcun avviso e senza indicazioni. Ciò che segue è il solito menu: furto di file, accesso a fotocamera e microfono, raccolta di credenziali e portafogli, payload di secondo stadio.
La dichiarazione principale è che l'IA ha svolto il lavoro. A Security afferma di essere passata da vulnerabilità a exploit funzionante in meno di un giorno, utilizzando meno di 20 richieste su modelli disponibili pubblicamente, e sostiene che questa capacità era fino a poco tempo fa riservata agli stati nazionali. Nel frattempo, OpenAI ha rilasciato un modello cyber addestrato a rifiutare meno.
La propria relazione complica la questione. Un passaggio di ranking automatizzato su 3.762 funzioni ha completamente trascurato la libreria vulnerabile, posizionandola al 45° posto, e il bug è emerso solo quando un ricercatore ha tracciato manualmente una chiamata in diretta. L'IA l'ha armata rapidamente, ma un umano l'ha trovata.
Il cambiamento più ampio è reale comunque. Mythos di Anthropic ha trovato 10.000 vulnerabilità critiche in un mese, più velocemente di quanto chiunque possa correggerle.
Altri articoli
Perché i piccoli momenti di riconoscimento stanno diventando fondamentali per la cultura del lavoro
Gallup riporta che il coinvolgimento dei dipendenti è sceso al 20% nel 2025. Julie Tylman, co-fondatrice di GroupTogether, sostiene che il riconoscimento tra pari attraverso piccoli rituali ripetibili costruisce una cultura dove i programmi formali e gli algoritmi non possono.
I Google Pixel Buds Pro 2 non hanno ricevuto solo un nuovo colore, ma anche un paio di altre migliorie.
Nessuna modifica hardware qui, solo una nuova tonalità Olive per i Pixel Buds Pro 2 insieme a un paio di miglioramenti software.
Gemini ha un miliardo di utenti mensili. ChatGPT ha raggiunto questo traguardo a giugno e ha spostato il traguardo.
Gemini ha superato un miliardo di utenti mensili. ChatGPT ha raggiunto questo traguardo a giugno e un miliardo di utenti SETTIMANALI a luglio. Gemini è un metro indietro, non è allo stesso livello.
Il datamaxxing è l'ultima tendenza dell'IA e, per una volta, potrebbe essere utile per i tuoi obiettivi di salute.
Il datamaxxing offre all'IA accesso ai dati sulla salute indossabili in modo che possa spiegare i modelli che il tuo smartwatch lascia inspiegati. La ricerca suggerisce che l'idea ha potenziale, ma i consigli medici rimangono una linea pericolosa da attraversare.
Jaguar offre un primo sguardo all'interno del suo Type 01 completamente elettrico
Jaguar ha rilasciato le prime immagini degli interni della Type 01 electric GT, l'auto su cui ha scommesso il suo rilancio dopo aver fermato le vendite nel Regno Unito nel novembre 2024.
Pixel 11 inserisce Gemini nel sistema operativo, settimane prima che Siri ottenga gli stessi modelli.
Google ha lanciato la linea Pixel 11 con funzionalità agentiche di Gemini, settimane prima che Apple distribuisca un Siri ricostruito che funziona sui modelli di Google.
Zoom ha risolto tre bug che permettevano a chiunque fosse in una chiamata di prendere il controllo del tuo computer.
Tre bug di annotazione di Zoom consentono a chiunque sia in una chiamata di eseguire codice su altre macchine. Le patch sono state rilasciate a giugno e luglio, due mesi prima della divulgazione.