מקור: The Hacker News

חוקרי אבטחה חשפו פגיעות קריטית בכלי ההערות (Annotation) של פלטפורמת Zoom, אשר אפשרה לתוקפים להשתלט מרחוק על מחשבי משתמשים במהלך שיחות וידאו. הניצול התאפשר ללא צורך באינטראקציה מצד הקורבן, כגון לחיצה על קישורים או הורדת קבצים, וביכולתו היה להשפיע הן על מציגי המסך והן על הצופים בשיחה. הפרצה ניצלה את הדרך שבה כלי ההערות מעבד נתונים במהלך שיתוף מסך, ובכך חשפה את המשתתפים לסיכונים משמעותיים של הרצת קוד מרחוק. מדובר בפגיעות חמורה שדרשה עדכון מהיר מצד Zoom כדי למנוע אפשרות לביצוע פעולות זדוניות על המחשבים המעורבים בשיחות ועידה, ללא ידיעת המשתמשים.
