Две критические бреши в Zoom позволяют взломать системы пользователей

Две критические бреши в Zoom позволяют взломать системы пользователей

Две критические бреши в Zoom позволяют взломать системы пользователей

Несмотря на резкий скачок дохода разработчиков Zoom, сервис продолжают преследовать проблемы безопасности. Исследователи из Cisco Talos выявили две новые уязвимости в программе. Бреши получили статус критических, поскольку позволяют атакующим взламывать системы пользователей, участвующих в групповых чатах.

Как пояснили специалисты, тип обеих уязвимостей — «path traversal», то есть они допускают запись или копирование произвольных файлов в систему жертвы. Успешная эксплуатация этих дыр может вылиться в выполнение вредоносного кода.

При этом в ходе атаки с целевым пользователем требуется минимальное взаимодействие — ему просто нужно отправить специально сформированное сообщение через уязвимую версию Zoom.

Одна из брешей, получившая идентификатор CVE-2020-6109, находится в службе GIPHY, которая используется в Zoom для поиска GIF-картинок. К слову, в прошлом месяце Facebook купил GIPHY.

Как выяснили эксперты, Zoom не проверяет источник, из которого загружается GIF. Таким образом, атакующий может «подсунуть» своё злонамеренное изображение. Более того, Zoom не проверяет имена файлов, благодаря чему замаскированные под GIF вредоносные объекты могут проникнуть в локальные папки пользователя.

Вторая уязвимость — CVE-2020-6110 — приводит к удалённому выполнению кода. Она затрагивает обработку кусков кода, отправленных в чаты. Это тоже проблема исключительно Zoom, с которой должны разобраться разработчики сервиса для видеоконференций.

Напомним, что в Zoom хотят усилить шифрование видеозвонков, но только для платных пользователей.

Компьютеры с Windows подорожают на 5% из-за лицензионных сборов Microsoft

Компьютеры с Windows могут подорожать ещё примерно на 5% уже в третьем квартале 2026 года. Microsoft подняла лицензионные сборы для производителей компьютеров: в июле корпорация увеличила стоимость лицензий на 7-10%. Размер платежа зависит от модели процессора, установленного в компьютере.

Дополнительные расходы лягут на производителей, а затем по старой доброй традиции перекочуют в ценники для покупателей.

По данным источников тайваньского издания United Daily News, многие устройства уже стали дороже, но повышение частично спрятали за ростом стоимости оперативной памяти и накопителей. Иными словами, разобраться, кто именно добрался до кошелька первым, непросто, зато итог виден прекрасно.

О повышении цен уже предупредили ASUS и Acer. Компьютеры ASUS, например, подорожали в среднем на 30% по сравнению с четвёртым кварталом 2025 года. Однако столь заметный скачок связан не только с лицензиями Windows, но и с общей ситуацией на рынке комплектующих.

Подорожание происходит на фоне снижения мировых поставок. По подсчётам Counterpoint Research, во втором квартале 2026 года производители отгрузили 65 млн компьютеров — на 4% меньше, чем годом ранее.

Сэкономить, отказавшись от обновлений, тоже не получится. Компьютер без свежих исправлений становится лёгкой целью для зловредов и атак злоумышленников, а накопившиеся ошибки могут ухудшить его производительность.

Получается ловушка: новый компьютер дорожает из-за лицензии и комплектующих, а старый требует обновлений, чтобы не превратиться в цифровой проходной двор.

RSS: Новости на портале Anti-Malware.ru