Эксплойт для 0-day в Windows-клиенте Zoom продаётся за $500 000

Эксплойт для 0-day в Windows-клиенте Zoom продаётся за $500 000

Эксплойт для 0-day в Windows-клиенте Zoom продаётся за $500 000

Киберпреступники продают готовый эксплойт, с помощью которого можно атаковать Windows-клиент Zoom, за очень немалые деньги —  $500 000. Бонусом можно получить эксплойт для macOS-версии популярного приложения для видеоконференций.

Сами эксплойты и их исходный код в настоящий момент доступны лишь ограниченному кругу лиц. Однако известно, что с их помощью можно использовать 0-day уязвимости в Zoom.

«Я слышал, что в Zoom есть две уязвимости нулевого дня. Одна из них затрагивает клиент для Windows, другая — macOS-версию. Мне кажется, эти бреши скоро потеряют свою актуальность — как только их обнаружат, разработчики сразу выпустят патч», — передаёт Motherboard слова основателя Netragard, знакомого с ситуацией.

Один из исследователей, пожелавший остаться неназванным, также подтвердил наличие двух серьёзных проблем безопасности. По его словам, с помощью уязвимостей атакующий может удалённо выполнить код.

Если дыры в Zoom связать с другими багами, злоумышленник может потенциально получить полный контроль над атакуемым устройством.

Сумма в $500 000 может быть оправдана одним нюансом — как утверждают источники Motherboard, данные уязвимости идеально подходят для промышленного шпионажа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Chrome для Android тестируют ИИ-генератор изображений в адресной строке

Google продолжает активно наращивать ИИ-функции в Chrome — и теперь экспериментальный генератор изображений Nano Banana появился и в мобильной версии браузера. Раньше эта функция тестировалась только на десктопе в сборке Chrome Canary, но теперь её заметили и в Chrome Canary для Android.

Как сообщает Windows Report, в мобильной версии Nano Banana спрятан в меню, которое открывается после нажатия «плюса» в адресной строке.

Там появляются пункты «Camera», «Gallery», «Files», «AI Mode» и новая опция — «Create image». Если выбрать её, под адресной строкой появится поле с возможностью вводить текстовый запрос. ИИ-модель генерирует изображение прямо внутри браузера, без перехода в другие приложения.

Готовую картинку можно сохранить или сразу отправить кому угодно. Под изображением отображается предупреждение, что контент может быть неточным — стандартная приписка Google к экспериментальным ИИ-функциям.

 

Первые упоминания Nano Banana появились в октябре: следы функции обнаружились в экспериментальном режиме поиска Google на Android. Судя по всему, компания давно готовила более глубокую интеграцию генеративных моделей в свои мобильные сервисы.

Ожидается, что в ближайшие месяцы Google будет дорабатывать инструмент, а затем перенесёт его в более стабильные ветки Chrome — Dev и Beta. После этого функция, вероятно, станет одной из ключевых ИИ-возможностей браузера, наряду с обновлённым поиском на базе Gemini.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru