当前位置: 陈皮网 -> 陈皮快讯-> 黑客50万美元售卖Zoom零日漏洞,“安全基建”应成构建办公安全的指导性原则

黑客50万美元售卖Zoom零日漏洞,“安全基建”应成构建办公安全的指导性原则

陈皮快讯 2020-04-16 18:40:02

据BleepingComputer消息,比在线围观可能导致的商业机密泄露、拖走账户密码更可怕的是,黑客把Zoom Windows客户端零日漏洞的利用方法以50万美元的价格出售。

报道称,零日漏洞是一个远程代码执行漏洞,潜在的攻击者可以在运行 Zoom Windows 客户端的系统上执行任意代码,如果再加上其他漏洞,甚至可以完全控制用户的设备。

专注办公终端及办公环境安全研究的阿里安全高级安全专家灵闻提醒,必须重视远程会议软件零日漏洞利用方法被售卖带来的安全威胁。比如,账户被盗、隐私数据泄露、设备被入侵,把入侵设备作为跳板进一步入侵企业办公和生产网络,窃取企业机密文件等。

免责声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。

相关资讯更多