Zoom приобрёл Keybase для имплементации сквозного шифрования

Zoom приобрёл Keybase для имплементации сквозного шифрования

Zoom приобрёл Keybase для имплементации сквозного шифрования

Компания Zoom, стоящая за разработкой одноимённого софта для видеоконференций, приобрела сервис Keybase, специализирующийся на безопасности и шифровании. Этот шаг, по мнению Zoom, поможет защитить личные данные пользователей.

Конечно же, Zoom планирует параллельно сгладить весь тот негатив, который вылился на сервис за последние недели. Напомним, что многие критиковали софт для видеоконференций за уязвимости и отправку данных в Китай.

Теперь команда Keybase должна будет помочь Zoom имплементировать сквозное шифрование для видеосвязи. Именно над этой мерой защиты разработчики Zoom работали под давлением критиков.

Компания обещает представить план по внедрению шифрования 22 мая. Однако на сегодняшний день точная дата завершения работ по имплементации новой меры защиты общения пользователей остаётся под вопросом.

Известно только, что Zoom обещает в течение 90 дней существенно улучшить безопасность и конфиденциальность своей платформы.

К слову, можете ознакомиться с нашим списком более безопасных альтернатив Zoom в соответствующей статье.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru