黑客50万美元售卖Zoom零日漏洞，“安全基建”应成构建办公安全的指导性原则

据BleepingComputer消息，比在线围观可能导致的商业机密泄露、拖走账户密码更可怕的是，黑客把Zoom Windows客户端零日漏洞的利用方法以50万美元的价格出售。

报道称，零日漏洞是一个远程代码执行漏洞，潜在的攻击者可以在运行 Zoom Windows 客户端的系统上执行任意代码，如果再加上其他漏洞，甚至可以完全控制用户的设备。

专注办公终端及办公环境安全研究的阿里安全高级安全专家灵闻提醒，必须重视远程会议软件零日漏洞利用方法被售卖带来的安全威胁。比如，账户被盗、隐私数据泄露、设备被入侵，把入侵设备作为跳板进一步入侵企业办公和生产网络，窃取企业机密文件等。

免责声明：本文版权归原作者所有，文章系作者个人观点不代表蜗牛派立场，如若转载请联系原作者；本站仅提供信息存储空间服务，内容仅为传递更多信息之目的，如涉及作品内容、版权等其它问题都请联系kefu@woniupai.net反馈！