Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

На прошлой неделе в Сети появилась информация о 0-day уязвимости в клиенте Zoom для операционной системы Windows 7. К чести разработчиков стоит отметить, что они довольно оперативно выпустили патч.

Опасная брешь, о которой идёт речь, в теории позволяет злоумышленнику удалённо выполнить код в уязвимых системах.

Эксплуатация уязвимости требует хотя бы минимальных действий со стороны потенциальной жертвы. Например, атакуемому пользователю достаточно скачать и открыть вредоносное вложение.

Несмотря на участие жертвы в цепочке атаки, никаких уведомлений от средств защиты или самой ОС выводиться не будет. То есть пользователь, скорее всего, даже не заметит, что его атаковали.

Брешь опасна для владельцев компьютеров, работающих на базе Windows 7 и более ранних версий системы. Также есть информация об уязвимости клиента для системы Windows Server 2008 R2.

Разработчики Zoom выпустили патч https://zoom.us/download под номером 5.1.3 (28656.0709), всем пользователям настоятельно рекомендуют скачать и установить обновление. В примечаниях к выпуску можно найти всю подробную информацию об устранённых проблемах безопасности.

Подпишитесь на новости

Mac грелся до 112 градусов: Claude Code обнаружил незваного майнера

Разработчик попросил Claude Code помочь с приложением для мониторинга температуры Mac, а получил неожиданный диагноз: компьютер занят добычей криптовалюты. Агент заметил процесс XMRig с загрузкой около 1175% CPU — примерно на двенадцать ядер.

О находке пользователь UntilHEX рассказал на Reddit. Согласно описанию, подозрительно высокие показания датчиков и стали поводом разобраться, что происходит с компьютером.

Claude Code сообщил о пике температуры CPU до 112 °C и связал его с продолжительной нагрузкой от майнера. Показатель 1175% здесь не опечатка: при учёте нескольких ядер суммарная загрузка процесса может превышать 100%.


Агент также обнаружил механизм автозапуска. При этом самовольно удалять файлы не стал: предложил остановить майнер, отключить его запуск и переместить связанные файлы в карантин.

В комментариях разработчик сообщил, что поручил Claude очистку. Один файл пришлось удалить вручную из-за проблемы с доступом. После этого владелец запустил проверку Malwarebytes.

Как именно майнер попал на Mac, история не объясняет.

RSS: Новости на портале Anti-Malware.ru