Zoom advierte sobre una vulnerabilidad crítica en su cliente de escritorio y kit de desarrollo de software para Windows que podría ser explotada por terceros no autorizados para secuestrar cuentas.
Descubierta internamente, la vulnerabilidad se identifica como CVE-2026-53412 y tiene una gravedad de 9.8 sobre 10.
En un comunicado emitido esta semana, la plataforma de mensajería indica que la falla afecta a Zoom Workplace para Windows anterior a la versión 7.0.0, al cliente VDI de Windows anterior a las versiones 7.0.10, 6.6.15 y 6.5.18, y al SDK de reuniones para Windows anterior a la versión 7.0.0.
Un repositorio malicioso puede engañar a los asistentes de programación de IA para que lean o escriban archivos fuera del espacio de trabajo. Wiz afirma que las...
Leer artículo →Symantec afirma que los atacantes también utilizaron AnyDesk, PsExec y un conjunto de herramientas para la obtención de credenciales basado en NirSoft en un ata...
Leer artículo →Una bandeja de entrada de correo electrónico comprometida puede convertirse en un arma para la ejecución remota de código en el equipo de la víctima, no mediant...
Leer artículo →