Des contenus vérolés envoyés par messagerie instantanée pouvaient installer des codes malveillants sur les ordinateurs des utilisateurs. Des correctifs ont été diffusés.
Si vous utilisez Zoom pour communiquer avec vos proches, vérifiez que vous disposez au moins de la version 4.6.12. Celle-ci corrige en effet deux importantes failles qui ont été trouvées par des chercheurs de Cisco Talos et qui permettent de pirater l’ordinateur d’un utilisateur à distance. Pour cela, il suffit que l’attaquant envoie au travers de la messagerie instantanée un contenu vérolé de type image GIF ou extrait de code informatique. Dès que ces contenus sont lus, un code malveillant peut être enregistré sur le terminal. Dans certains cas, cela peut mener vers une exécution de code à distance, et donc le piratage de l’utilisateur.
source : 01net
