视频会议软件Zoom被发现存在严重的安全漏洞，即使卸载也可以打开摄像头进行监控。SafeBreachSafeBreach的安全研究人员PelegHadar解释说，黑客有两种方法可以利用它。漏洞的原因在于ZOOMforMac系统客户端软件中的bug缺陷。通过在自己的网站中部署和利用该代码，攻击者可以在使用ZOOMforMac的系统用户访问网站时触发该漏洞，并打开未经授权的摄像头。
戴尔SupportAssist工具软件新曝光的安全漏洞，对用户有哪些影响？
SupportAssist 是戴尔提供的一款 Windows 软件工具包，旨在帮助客户计算机免受安全漏洞的攻击。然而正如 Gizmodo 今日上午所指出的那样，SafeBreach 的安全研究人员，发现这款工具软件也存在一个漏洞。庆幸的是，戴尔官方已经发布了更新后的版本，在此我们建议所有受影响的客户立即下载安装更新。
图自Dell，via TheVerge问题在于，该漏洞不仅影响使用 SupportAssist 工具软件的戴尔计算机，还波及到第三方因为它们本质上就是改了个名的相同 Windows 软件包其中包括一个名为 PC-Doctor Toolbox 的组件。其它已知受影响的品牌包括海盗船Corsair办公用品连锁店 Staples以及眼动追踪企业 Tobii 。
由于戴尔的 SupportAssist 拥有 Windows 计算机管理权限，并可自动安装更新，因此第三方利用这方面的漏洞来执行隐藏安装动态链接库文件 / DLL 恶意代码。戴尔官网称，大多数运行 Windows 操作系统的自家设备都预装了 SupportAssist，意味着它影响数以百万计未打补丁的戴尔 PC 用户。
示意图来自SafeBreachSafeBreach安全研究研究员 Peleg Hadar 解释称，黑客有两种利用途径。首先，它可以让攻击者通过签名服务来加载和执行恶意负载。其次，攻击者可以绕过驱动程序签名并强制执行，以获得读/写访问权限。尽管很少见，但在最坏的情况下，两者都会让第三方对您的机器拥有极大的控制权。
视频会议软件Zoom的Windows客户端，近日爆出了怎样的安全漏洞？
视频会议软件Zoom被发现严重安全漏洞 即便卸载也可开启摄像头进行监视。攻击者可利用此漏洞可以远程开启目标用户的摄像头进行监视，并且即便用户卸载Zoom for Mac 也无济于事。漏洞原因在于ZOOM for Mac系统的客户端软件中存在bug缺陷，攻击者通过在自己网站中部署利用代码，当安装有ZOOM for Mac的系统用户访问该网站后，就能触发漏洞，实现未授权的摄像头开启。
这种情况下，可让受害者反复不停地加入一个无效的视频会议，致使其安装有ZOOM客户端形成拒绝服务攻击DoS。此外，如果用户在系统中安装了ZOOM客户端软件之后又卸载了它，但是，它仍然在你的系统中残存有一个localhost的Web服务，通过该残存服务，ZOOM可以不用任何用户交互操作即能实现完整的程序重装，目前，这个所谓的重装功能依然有效。
在软件外包公司干了一年，离职的时候发现自己的代码有漏洞，怎么办？
从职业道德来讲，可以把这些漏洞信息说给你的交接人或者上司，有句话叫好聚好散，可能很多人都会觉得已经离职了，干嘛还要多此一举，离开已经和你没有任何关系了。混职场其实和做人一样的道理，人都会走背字的时候，不要时时刻刻把自己的路给堵死了，留下一个良好的印象对于别人和自己都是一件很愉快的事情，这个世界上虽然看上去很大但凑巧的事情的确很多，算是给自己做个积德的事情。
从代码的角度来说，认识到有问题，并及时改正，也是一个程序员的基本素质。一般老程序员都会有这种感觉。如果把之前写好的代码拿回去再研究一遍，会发现新的知识点。几乎每隔一段时间看一次代码，你都会有一定的感触。其实这是编程水平不断提高的一种表现。如果你自己发现了代码的漏洞，那就证明你的理解达到了一个更高的层次。这是
文章TAG：软件安全漏洞有哪些 软件 外包 漏洞 一年 公司
