Zoom corrige une faille critique exploitée par IA
Des chercheurs d'A Security ont découvert une faille majeure dans Zoom, exploitée via moins de 20 prompts IA. L'attaque permettait d'exécuter du code malveillant sans action de la victime. Zoom a publié un correctif pour tous ses systèmes.
« "fewer than 20 prompts on publicly available AI models," » - The Verge AI
Que faut-il retenir ?
- La faille exploitait la fonction d'annotation de Zoom pour exécuter du code malveillant.
- L'attaque ne nécessitait aucune action de la victime et ne laissait aucune trace visible.
- Zoom a publié un correctif pour Windows, macOS, Linux, Android et iOS.
- Idan Levcovich qualifie cette exploitation de travail habituellement réservé aux États-nations.
Pourquoi cette nouvelle compte-t-elle ?
Cette faille démontre comment l'IA peut accélérer le développement d'exploits sophistiqués, même pour des vulnérabilités critiques. Les professionnels de la cybersécurité doivent réévaluer les risques liés aux outils collaboratifs. L'accessibilité de ces techniques via l'IA représente un tournant dans les menaces informatiques.
moins de 20 prompts IA
💬 Idan Levcovich, chercheur en vulnérabilités chez A Security
Public concerné : entreprises
