#資安漏洞

Zoomの注釈機能に重大な脆弱性、クリック一つせずにPCを乗っ取られる恐れ

Zoom Workspaceの画面共有における「注釈（アノテーション）」機能に重大な脆弱性が発覚。被害者側の操作を一切必要とせず、攻撃者がリモートでコードを実行できる状態だった。研究チームはAIを使ってわずか24時間でこの攻撃手法を作り上げたという。Zoomは既に修正パッチをリリース済み。