問題が相次いで発覚した「Zoom」でヴィデオ会議を開く際に、まずユーザーが考えるべきこと (WIRED.jp)

そもそも論として、完全なRCE（リモートコード実行）でもない限り、攻撃手法は限られています。 すでにzoomで発見されている脆弱性で言えば、リモートサーバーに設置したペイロード（exeなど）を「http://攻撃者のサーバー/payload.exe」から「//攻撃者のサーバー\payload.exe」のようなSMBライクなアクセスパスとしてテキストチャットで送りつけてzoomのプロセス内で実行させる方法があります。 しかし落ち着いて見てみると、「リンクを踏ませる」「実行ファイルを実行する」といういつもと変わらない手順が見えてきます。 人にできるのは前者、後者は適切な対応ができている企業であれば耐えられます。 なんら怖がることはありません。 通信の暗号化がE2E（送り元から送り先まで）ではなく単なるTLS（zoom側が解読可能）だったという問題もありましたがこればかりはどうしようも無いです。

[ya--mada]

Wiredを知らない人がソコソコいる。時代だな。