Zoom高危漏洞曝光：你的屏幕共享正在被黑客远程接管

首页 阅读 安全资讯 安全知识 安全工具 活动 社区 学院 安全导航 内容精选 专栏 精选专题 安全KER季刊 360网络安全周报 Zoom高危漏洞曝光：你的屏幕共享正在被黑客远程接管 阅读量 8818 发布时间 : 2026-08-25 11:04:42 x 译文声明 本文是翻译文章 译文仅供参考，具体内容表达以及含义原文为准。 Zoom全平台客户端曝出高危漏洞，攻击者利用屏幕共享批注功能即可远程接管设备，AI仅用24小时就写出攻击程序，数亿远程办公用户面临威胁。 凌晨两点，安全研究员小李还在复现一个漏洞。他盯着屏幕上Zoom的屏幕共享界面，手指在键盘上飞快敲击。24小时前，他只是想验证一个猜想；24小时后，他已经写出了一套完整的攻击程序——不需要受害者点击任何链接，不需要弹出任何警告，只要对方开启屏幕共享并启用批注工具，他就能完全控制对方的电脑。 这不是电影情节。这是8月13日PCMag披露的真实漏洞。 一、漏洞到底有多严重？全平台无一幸免 这次Zoom漏洞的可怕之处在于覆盖面。Windows、Mac、iOS、Android、Linux——你能想到的所有平台，Zoom Workplace客户端全部中招。 攻击触发条件简单到令人发指：用户开启屏幕共享，启用批注工具。就这两步，攻击者就能执行恶意代码，获取设备完整访问权限。你的文件、你的密码、你的摄像头、你的麦克风，全部暴露在攻击者眼前。 更可怕的是，整个过程没有任何明显弹窗警示。受害者根本不知道自己已经被接管了。 二、AI把攻击门槛打到了地板上 以前，能写出这种全域设备接管攻击程序的，只有国家级黑客组织。他们需要精英团队、长期研发、高额预算。 现在呢？安全企业”A Security”的研究人员只靠AI提示词，24小时就完成了漏洞利用程序开发。 这意味着什么？意味着一个普通黑客，甚至一个脚本小子，只要会写提示词，就能拥有以前只有国家级组织才具备的攻击能力。网络攻击的门槛，被AI彻底打穿了。 三、远程办公时代的安全盲区 疫情之后，远程办公成了常态。Zoom日活用户数以亿计，屏幕共享是每天高频使用的功能。批注工具更是会议协作的标配。 但正是这些”标配”功能，成了攻击者的突破口。 想象一下这个场景：你正在给客户演示方案，开启屏幕共享，用批注工具标注重点。与此同时，攻击者已经悄悄接管了你的电脑，正在后台拷贝你的客户资料、合同文件、财务数据。会议结束，你关掉Zoom，一切如常。但你的数据，已经泄露了。 四、现在该怎么办？ Zoom官方已经推出修复方案，所有未升级至最新版的Zoom Workplace客户端都存在风险。 立即行动清单： 马上更新Zoom ——打开客户端，检查更新，升级到最新版本 检查macOS ——苹果也曝出了同类漏洞，Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9已修复，尽快升级 谨慎使用屏幕共享 ——在敏感会议中，尽量避免启用批注工具 监控异常进程 ——定期检查系统进程，留意不明后台程序 五、写在最后 这个漏洞最让人不安的，不是技术本身，而是它揭示的趋势：AI正在让网络攻击变得平民化。 以前，你需要是顶级黑客才能发动高级攻击。现在，你只需要会写提示词。 当攻击的门槛越来越低，防御的压力就越来越大。对于每一个远程办公的人来说，保持软件更新，不再是一个”建议”，而是一个”必须”。 你的下一次屏幕共享，可能正在被一双无形的眼睛盯着。 本文翻译自 原文链接 。如若转载请注明出处。 商务合作，文章发布请联系 anquanke@360.cn 本文由 安全客 原创发布 转载，请参考 转载声明 ，注明出处： https://www.anquanke.com/post/id/316016 安全KER - 有思想的安全新媒体 本文转载自: 如若转载,请注明出处： 安全KER - 有思想的安全新媒体 分享到： +1 0赞 收藏 安全客 分享到： 发表评论 您还未登录，请先登录。 登录 安全客 这个人太懒了，签名都懒得写一个 文章 50 粉丝 3 TA的文章 Zoom高危漏洞曝光：你的屏幕共享正在被黑客远程接管 2026-08-25 11:04:42 2.45亿次下载的Rust crate被投毒：编译时恶意代码自动执行，朝鲜黑客又出手了 2026-08-24 14:12:38 保镖成了内鬼：微软Defender再曝零日漏洞，普通账户一键提权SYSTEM，补丁还没用 2026-08-21 11:29:21 不打招呼直接锁死服务器：Sorry勒索病毒国内多点爆发，专挑中小企业下手 2026-08-19 17:58:48 三维架构、四种盈利、五重赋能：纳米Work企业版渠道生态正式起航 2026-08-18 13:33:11 相关文章 2.45亿次下载的Rust crate被投毒：编译时恶意代码自动执行，朝鲜黑客又出手了 2026-08-24 14:12:38 三维架构、四种盈利、五重赋能：纳米Work企业版渠道生态正式起航 2026-08-18 13:33:11 一张恶意SIM卡，就能接管你的充电桩：1981年的"祖传命令"正在物联网里复活 2026-08-13 12:24:33 Linux服务器注意了：勒索病毒已经盯上你，国家正式预警 2026-08-13 12:22:14 这次真不是吓你：搞勒索的，一个判了16年，一个要蹲32年 2026-08-11 13:04:35 1755枚比特币一夜蒸发：1.1亿美元"冷存储"神话，碎在一个不随机的随机数上 2026-08-10 18:04:25 8000人围观、9位安全大佬激辩：AI来袭，白帽生态与网安行业路在何方？ 2026-08-10 17:51:01 热门推荐 文章目录 安全KER 关于我们 联系我们 用户协议 隐私协议 商务合作 合作内容 联系方式 友情链接 内容需知 投稿须知 转载须知 官网QQ群：568681302 合作单位 Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66 微信二维码 X