O AGENTICO
A Security
empresa · 5 menções
O que as fontes disseram sobre A Security
A empresa de segurança A Security descobriu uma vulnerabilidade crítica no recurso de anotação do Zoom, utilizando modelos públicos de IA com menos de 20 comandos. A falha permitia que um invasor, presente na reunião como anfitrião ou convidado, executasse código malicioso nos dispositivos das vítimas sem qualquer ação delas, funcionando nos dois sentidos.
Dados
| Ações exigidas da vítima | nenhuma ação |
| Prompts usados para descobrir a vulnerabilidade | menos de 20 prompts |
Menções
A falha foi descoberta pela empresa de cibersegurança A Security, que usou modelos públicos de inteligência artificial e menos de 20 comandos de texto para explorar a vulnerabilidade.
A exploração com IA e poucos comandos indica que ataques sofisticados podem se tornar mais fáceis e rápidos.
Um invasor presente na reunião, seja anfitrião ou convidado, podia injetar códigos maliciosos nos dispositivos de todos os participantes, com o ataque funcionando nos dois sentidos.
Isso significa que tanto quem compartilha a tela quanto quem assiste podiam ser alvo do ataque sem nenhuma ação adicional.
A falha foi descoberta pela empresa de cibersegurança A Security, que utilizou modelos públicos de inteligência artificial e menos de 20 comandos de texto para explorar a vulnerabilidade.
A descoberta destaca o potencial da IA para acelerar a identificação de brechas de segurança, que antes levariam meses de trabalho.
A falha permitia que um atacante executasse código malicioso nos dispositivos das vítimas durante uma reunião, sem exigir nenhuma ação delas.
A exploração poderia resultar em roubo de dados, ativação de câmera/microfone ou instalação de malware, comprometendo gravemente a privacidade e segurança dos usuários.
Pesquisadores da A Security descobriram uma vulnerabilidade crítica no recurso de anotação do Zoom usando modelos de IA públicos com menos de 20 prompts.
Isso demonstra como inteligência artificial pode acelerar drasticamente a descoberta de falhas de segurança em software comercial.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.