>b's weblog

News. Journal. Whatever.

Na endlich: Gesundheitsdirektion passt Corona-Testkriterien für Spitäler an.oO( … )

Mit Zoom kann man die Windows-Passwörter der Nutzer klauen und Code auf deren Computern ausführen

According to cybersecurity expert @_g0dmode, the Zoom video conferencing software for Windows is vulnerable to a classic 'UNC path injection' vulnerability that could allow remote attackers to steal victims' Windows login credentials and even execute arbitrary commands on their systems.

Laut dem Cybersicherheitsexperten @_g0dmode ist die Zoom-Videokonferenzsoftware für Windows anfällig für eine klassische “UNC-Pfadinjektion”-Schwachstelle, die es entfernten Angreifern möglich macht, die Windows-Anmeldedaten der Opfer zu stehlen und sogar willkürliche Befehle auf ihren Systemen auszuführen.

Den Bericht gibt's hier.