CISAが連邦民間機関に対し、悪用されているTrueConf Serverの脆弱性へのパッチ適用を命令
eSecurity Planet content and product recommendations are editorially independent. We may make money when you click on links to our partners. Learn More
タグ: ビデオ会議
Head Mare、TrueConfの脆弱性を悪用し会議参加者にPhantomCoreマルウェアを配布
高度標的型攻撃(APT)グループ「Head Mare」が、未パッチのTrueConf Serverインスタンスを悪用し、ビデオ会議の参加者にバックドア「PhantomCore」を配布していることが分かりました。 この攻撃キャンペーンは、侵害された企業向けコラボレーションサーバーをマルウェア配布インフラへと変貌させるも
CISAが緊急パッチ適用を要請、TrueConfの脆弱性が悪用中
米国のサイバーセキュリティ機関CISAは木曜日、脅威アクターがTrueConfの2件の脆弱性を悪用していると連邦機関に警告しました。 TrueConfは安全なオンプレミス型ビデオ会議プラットフォームで、Scalable Video Coding(SVC)技術を用い、専用の企業サーバーを介してクライアントアプリケーショ
「Zoomsday」脆弱性、Zoom参加者同士の攻撃を許す可能性
研究者らは、人気のミーティングプラットフォームZoomに3件の脆弱性を発見しました。悪意のあるコラボレーションデータを介して、ミーティング参加者の一人が別の参加者を攻撃できてしまう可能性があるというものです。 これらの脆弱性はCVE-2026-53413、CVE-2026-53414、CVE-2026-53415
Zoomの画面共有機能に危険な脆弱性、通話中の他デバイスを乗っ取られる恐れ
AIが発見したZoomの脆弱性、悪意ある注釈メッセージによりデバイスを乗っ取り可能にすべてのプラットフォームで悪用可能、ビデオ通話に参加するだけで攻撃が成立研究者らはAIによって国家レベルのエクスプロイト開発が急速に可能になったと警告世界で最も広く使われているコラボレーションツールの一つであるZoomに、悪意ある
Zoomにゼロクリックのリモートコード実行の欠陥、会議参加者を侵害される恐れ
AI支援を受けた研究者が単独で、公開されているモデルに20回未満のプロンプトを与えるだけで、24時間足らずのうちに影響範囲の広い脆弱性を発見しました。 Zoomは自社アプリケーション全体にわたる4件の脆弱性を修正しました。
ハッカーがTrueConfに侵入、クライアントインストーラーをトロイの木馬化しバックドアを仕込む
ハクティビスト集団「Head Mare」が、未パッチのTrueConfビデオ会議サーバーの脆弱性を悪用し、クライアントインストーラーをバックドア入りの悪意あるバージョンに置き換える攻撃を行っていることが分かりました。 悪用された脆弱性により、攻撃者は最高権限で任意のコードを実行し、PhantomCoreおよびPhan
Zoomが重大なアカウント乗っ取り脆弱性について警告
Zoomは、Windows向けデスクトップクライアントおよびソフトウェア開発キット（SDK）に重大な脆弱性が存在すると警告しています。この脆弱性は、認証されていない第三者によってアカウント乗っ取りに悪用される可能性があります。 この脆弱性はZoom社内で発見されたもので、CVE-2026-53412として追跡されてお
Polygraf AI、企業向け会議にリアルタイムでディープフェイクを検出する「Meeting Guard」を提供
Polygraf AIは、企業の会議向けに詐欺検出と会議のセキュリティ保護を目的としたリアルタイムAI詐欺検出ソリューション「Meeting Guard」を発表しました。 AIは声を複製し、顔をアニメーション化し、面接の質問にリアルタイムで回答できるようになっており、採用プロセスや役員会議、取引先と
Microsoft Teams、悪質ボットを完全ブロックする機能を強化
Microsoft Teams、ボット対策を強化会議に参加するボット・エージェントは人間による承認が必須に開発者はエージェントを事前登録・事前承認可能にMicrosoftは、Teamsの会議に不正参加するボットへの取り締まりを強化しており、通話のすべての参加者が本当に本人であるかどうかを人間が確認できる新技術を導
すべての記事を読み込みました