Кейс о том, как упаковать длинное занятие в 40-минутные сессии в Zoom и не сойти с ума.

Специалисты из компании Cisco Talos нашли в сервисе Zoom две критические уязвимости класса Path traversal. С их помощью киберпреступники могут осуществлять атаки на устройства пользователей непосредственно через чаты, используя обычную версию клиента Zoom. Через существующие сейчас в сервисе Zoom уязвимости киберпреступники могут с использованием чата приложения взломать систему, которой пользуется собеседник. Обнаруженные бреши относятся к классу Path traversal. С помощью этих багов киберпреступники имеют возможность интегрировать и запустить на устройстве жертвы сторонний код...