#zero-click

Zoom に「Zoomsday」ゼロクリック RCE 脆弱性 CVE-2026-53413、AI 補助で 24 時間以内に発見

Zoom は 8 月 11 日、画面共有アノテーション機能の脆弱性チェーン「Zoomsday」を公開しました。中心となる CVE-2026-53413 (CVSS 8.3) はゼロクリックのリモートコード実行を許し、会議に参加または主催するだけで他の参加者のデバイスを侵害できます。A Security の研究者は公開 LLM に 20 個未満のプロンプトを与え、24 時間以内に脆弱性発見と PoC 作成まで到達したと開示しました。