Крупный сбой интернета затронул Reddit, Twitter, Zoom и Cloudflare


Zoom начал добавлять корпоративным клиентам значок Human Badgei, подтверждающий, что участник звонка — человек. Для проверки используется World IDi от стартапа World Сэма Альтмана; функцию разработали для переговоров, где особенно важна защита от подмены личности.



Исследователи компании A Security с помощью ИИ обнаружили в видеосервисе Zoom критическую уязвимость удалённого выполнения кода (RCEi) класса zero-clicki. Проблема крылась в инструменте аннотаций — функции для рисования и заметок поверх демонстрируемого экрана. Атакующему не требовалось заставлять жертву открывать файлы или переходить по ссылкам: достаточно было отправить специально сформированный пакет данных через протокол аннотацийi во время видеоконференции, чтобы получить полный контроль над устройством участника звонка.
Жертвой мог стать любой участник созвона с активной демонстрацией экрана, включая организатора. Уязвимость затрагивала клиенты Zoom под Windows, macOS, Linux, iOS и Android — то есть практически все платформы, на которых работает сервис с сотнями миллионов пользователей. Zoom уже выпустила исправление и закрыла брешь.

Это всё на сейчас.