Эксплойт для 0-day в Windows-клиенте Zoom продаётся за $500 000

Эксплойт для 0-day в Windows-клиенте Zoom продаётся за $500 000

Эксплойт для 0-day в Windows-клиенте Zoom продаётся за $500 000

Киберпреступники продают готовый эксплойт, с помощью которого можно атаковать Windows-клиент Zoom, за очень немалые деньги —  $500 000. Бонусом можно получить эксплойт для macOS-версии популярного приложения для видеоконференций.

Сами эксплойты и их исходный код в настоящий момент доступны лишь ограниченному кругу лиц. Однако известно, что с их помощью можно использовать 0-day уязвимости в Zoom.

«Я слышал, что в Zoom есть две уязвимости нулевого дня. Одна из них затрагивает клиент для Windows, другая — macOS-версию. Мне кажется, эти бреши скоро потеряют свою актуальность — как только их обнаружат, разработчики сразу выпустят патч», — передаёт Motherboard слова основателя Netragard, знакомого с ситуацией.

Один из исследователей, пожелавший остаться неназванным, также подтвердил наличие двух серьёзных проблем безопасности. По его словам, с помощью уязвимостей атакующий может удалённо выполнить код.

Если дыры в Zoom связать с другими багами, злоумышленник может потенциально получить полный контроль над атакуемым устройством.

Сумма в $500 000 может быть оправдана одним нюансом — как утверждают источники Motherboard, данные уязвимости идеально подходят для промышленного шпионажа.

Российское промышленное ПО хотят открыть для сторонних ИИ-агентов

Минцифры и Минпромторг намерены разработать правила интеграции ИИ-агентов с промышленным программным обеспечением. Перечень открытых протоколов планируется представить правительству до 1 декабря 2026 года.

Инициатива должна помешать разработчикам запирать промышленный софт на собственных агентах, сообщает «Коммерсантъ».

Таким образом, если предприятие захочет подключить альтернативного цифрового помощника, производитель системы не должен ему мешать.

ИИ-агенты могут работать с документацией, планировать закупки, обслуживать внутренние системы и даже отдавать команды оборудованию вместо сотрудника.

Однако в промышленности такие решения пока не стали массовыми. По экспертной оценке, реальная агентская функциональность есть примерно у 5% продуктов в российском реестре ПО. В мире её доля среди ИИ-решений достигает 39%.

В Минцифры подчёркивают, что обязательной установки агентов во всё промышленное ПО пока не обсуждается. Речь идёт о совместимости, безопасности и единых подходах к интеграции.

Российский рынок корпоративных ИИ-агентов в 2026 году оценивается примерно в 30 млрд рублей. Правда, подключение цифровых работников сделает разработку и эксплуатацию систем дороже. Зато агенты не опаздывают на смену.

RSS: Новости на портале Anti-Malware.ru