Eine neu offengelegte Reihe von Zoom-Sicherheitslücken hat gezeigt, wie Angreifer ohne jegliches Zutun des Opfers die Kontrolle über das Gerät eines anderen Meeting-Teilnehmers übernehmen könnten, was ein neues Sicherheitsrisiko für Krypto-Nutzer darstellt, die wiederholt über Videoanrufe angegriffen wurden.
Zusammenfassung
- A Security sagte, ein Forscher habe mit weniger als 20 KI-Prompts drei Zoom-Sicherheitslücken gefunden und in weniger als 24 Stunden einen funktionierenden Exploit gebaut.
- Der Zoomsday-Angriff könnte die Kontrolle über das Gerät eines Meeting-Teilnehmers übernehmen, ohne dass das Opfer irgendetwas tun muss.
- Krypto-Nutzer sind einem zusätzlichen Risiko ausgesetzt, da Hacker zuvor kompromittierte Zoom-Meetings genutzt haben, um Wallet-Daten und andere sensible Informationen zu stehlen.
- Zoom hat zwischen dem 22. Juni und dem 20. Juli Fixes veröffentlicht, aber Benutzer mit älteren Versionen müssen ihre Apps weiterhin aktualisieren.
Laut der israelischen Cybersicherheitsfirma A Security hat ein Forscher mit weniger als 20 Prompts öffentlich verfügbarer KI-Modelle die Schwachstellen aufgedeckt und in weniger als 24 Stunden einen funktionierenden Angriff gebaut. Die Firma nannte den Angriff "Zoomsday" und sagte, die Schwachstellen beträfen das Annotation-System von Zoom, mit dem Meeting-Teilnehmer auf geteilten Inhalten zeichnen oder Notizen hinzufügen können.
Laut dem Bericht könnten die Schwachstellen, sobald sie ausgenutzt werden, das Ausführen von bösartigem Code auf dem Gerät eines anderen Teilnehmers ermöglichen, ohne dass die Person eine Datei herunterladen, auf einen Link klicken oder eine Aktion genehmigen muss. Laut der Firma könnte der Angreifer dann persönliche Informationen stehlen, Malware installieren oder Mikrofon und Kamera eines Geräts aktivieren.
Für Kryptowährungsnutzer könnte die Möglichkeit, einen Computer direkt über ein Meeting zu kompromittieren, zusätzliche Risiken mit sich bringen, da Angreifer zuvor Zoom-Anrufe genutzt haben, um an Krypto-Wallets, private Dateien und andere sensible Informationen zu gelangen.
Zoom-Exploit könnte jeden Meeting-Teilnehmer angreifen
Die Schwachstellen, die als CVE-2026-53413, CVE-2026-53414 und CVE-2026-53415 verfolgt werden, wurden gegen Zoom-Anwendungen unter Windows, macOS, Linux, Android und iOS getestet.
Der Angriff könnte von beiden Seiten eines Anrufs aus funktionieren. Laut den Forschern könnte ein kompromittierter Präsentator Teilnehmer angreifen, während ein Teilnehmer auch den Präsentator angreifen könnte. Ein Angreifer musste nur dem Meeting beitreten oder es hosten, bevor er die bösartigen Daten sendete, die erforderlich sind, um die Schwachstelle auszulösen.
Es war keine weitere Interaktion des Ziels erforderlich, und A Security sagte, das Opfer würde keine sichtbare Warnung erhalten, dass das Gerät kompromittiert wurde.
"Sobald der bösartige Code auf dem Gerät des Opfers läuft, kann der Bedrohungsakteur leise persönliche Daten stehlen, das Mikrofon oder die Kamera einschalten, um das Ziel auszuspionieren, oder andere schädliche Software installieren", sagte die Firma.
"Exploits wie dieser sind Waffen. Regierungen regulieren ihren Export. Kriminelle Organisationen zahlen Millionen dafür", schrieben die Forscher.
Laut der Firma konnten die Forscher den Prozess an einem einzigen Tag mit einem KI-Agenten und öffentlich zugänglichen Modellen abschließen. Die Erkenntnis trägt zu den Beweisen bei, dass KI-Systeme die Zeit reduzieren können, die zur Identifizierung von Softwareschwächen und zur Entwicklung von Methoden zu deren Ausnutzung erforderlich ist.
Krypto-Nutzer waren bereits mit Zoom-Angriffen konfrontiert
Die Angriffsmethode ist für die Kryptowährungsbranche besonders relevant, da Bedrohungsakteure wiederholt Videomeetings als Einstiegspunkt genutzt haben, wenn sie Gründer, Entwickler, Investoren und Führungskräfte ins Visier nahmen.
Im Januar berichtete crypto.news, dass Hacker kompromittierte Telegram-Konten und Deepfake-Zoom-Anrufe nutzten, um Kryptowährungsprofis anzugreifen. Die Angreifer gaben sich als Personen aus, die ihren Zielen bekannt waren, und nutzten dann scheinbare Audioprobleme während der Anrufe, um die Opfer zu überzeugen, schädliche Software zu installieren.
Der Mitbegründer der BTC Prag, Martin Kuchař, sagte damals, dass eine hochrangige Kampagne Bitcoin- und Krypto-Nutzer ins Visier nahm. Angreifer nutzten kompromittierte Konten vertrauenswürdiger Kontakte, bevor sie Gespräche in Videoanrufe verlegten, in denen gefälschte Teilnehmer durch Deepfake-Aufnahmen erscheinen konnten.
Im Gegensatz zu diesen Kampagnen würde der von A Security beschriebene Zoomsday-Exploit nicht erfordern, dass ein Opfer ein vermeintliches Update installiert, wenn ein Angreifer einen anfälligen Zoom-Client erfolgreich ausnutzt. Die Forscher sagten, dass die bloße Anwesenheit im selben Meeting den erforderlichen Weg zum Zielcomputer bieten könnte.
Ähnliche Zoom-basierte Angriffe haben bereits zu Kryptowährungsdiebstahl geführt.
Im September 2025 verlor der THORChain-Mitbegründer JP Thor etwa 1,3 Millionen Dollar, nachdem ein kompromittiertes Telegram-Konto eines Freundes genutzt wurde, um ihn in ein scheinbar legitimes Zoom-Meeting zu locken. Wie bereits im September berichtet, sagte Thor, er sei über einen offiziellen Zoom-Link beigetreten und habe einen Deepfake seines Freundes gesehen, bevor ein bösartiges Skript begann, Dateien von seinem Computer zu kopieren.
Die Angreifer erlangten Zugang zu sensiblen Informationen, nachdem das Skript begann, seinen iCloud-Dokumentenordner in ein temporäres Verzeichnis zu kopieren. Thor führte die Kompromittierung später auf das Meeting zurück.
Gefälschte Zoom-Anrufe haben Krypto-Wallets geleert
Andere Kampagnen haben sich auf eine längere Kette von Social Engineering verlassen, bevor Malware das Opfer erreichte.
Ein Bericht vom Dezember 2025 beschrieb eine 300-Millionen-Dollar-Kampagne, bei der nordkoreanische Hacker angeblich vertrauenswürdige Telegram-Konten übernahmen und gefälschte Zoom- oder Microsoft-Teams-Meetings nutzten, um Kryptowährungsmanager ins Visier zu nehmen.
Laut dem Bericht verwendeten die Angreifer während der Meetings vorab aufgezeichnetes Material erkennbarer Branchenkontakte und erzeugten künstliche technische Probleme. Die Opfer wurden dann angewiesen, angebliche Patches zu installieren, die Remote-Access-Malware enthielten, was den Angreifern die Kontrolle über ihre Computer und Zugang zu Kryptowährungs-Wallets verschaffte.
Ein früherer Angriff auf den Hypersphere-Investmentpartner und ehemaligen Animoca-Brands-Manager Mehdi Farooq folgte einem ähnlichen Muster. Im Juni 2025 sagte Farooq, er habe einen großen Teil seiner Ersparnisse verloren, nachdem er eine Telegram-Nachricht von einem beruflichen Bekannten erhalten hatte, dessen Konto kompromittiert worden war. Der Angreifer bat ihn später, ein geplantes Gespräch auf Zoom Business zu verlegen, bevor Malware über ein gefälschtes Update eingeschleust wurde.
Der Mitbegründer von Manta Network, Kenny Li, berichtete ebenfalls von einem versuchten Zoom-Angriff im April 2025. Li sagte, ein bekannter Kontakt habe ihn zu einem Meeting eingeladen, bei dem der Teilnehmer vor der Kamera erschien, aber kein Ton zu hören war. Anschließend wurde er gebeten, ein Skript herunterzuladen, das als Zoom-Update präsentiert wurde, aber er vermied die Installation und versuchte, den Teilnehmer über einen anderen Kommunikationskanal zu verifizieren.
Die Zoomsday-Erkenntnisse beseitigen eines der Haupthindernisse, die bei diesen früheren Angriffen zu sehen waren. Eine erfolgreiche Ausnutzung würde nicht davon abhängen, einen Krypto-Inhaber zu überzeugen, Software zu installieren oder ein gefälschtes Update zu akzeptieren, da die Kompromittierung direkt aus dem Meeting heraus ausgelöst werden könnte.
KI verkürzte Zoom-Schwachstellenforschung auf einen Tag
Die Geschwindigkeit, mit der die Zoom-Schwachstellen aufgedeckt wurden, folgt auch mehreren Fällen, in denen KI-Modelle verwendet wurden, um große Softwaresysteme nach Sicherheitslücken zu durchsuchen.
Im April sagte Mozilla, dass eine frühe Version von Anthropics Claude Mythos bei internen Tests 271 Schwachstellen in Firefox identifizierte. Alle identifizierten Fehler wurden behoben, während Mozilla sagte, dass das Experiment zeigte, dass KI große Codebasen untersuchen und Sicherheitsprobleme in einem Tempo identifizieren könnte, das andernfalls umfangreiche menschliche Überprüfung erfordern würde.
Die Firefox-Schwachstellenforschung fand keine Fehler, die über das hinausgingen, was hochqualifizierte Sicherheitsforscher entdecken könnten, aber sie zeigte, wie der Prozess beschleunigt werden könnte.
Zoom-Fixes erfordern weiterhin Updates durch die Benutzer
A Security sagte, es habe die erste Zoom-Schwachstelle am 10. Juni gemeldet, zwei Tage nach ihrer Entdeckung, und den Offenlegungsprozess durchlaufen, während die Fixes vorbereitet wurden.
Zoom veröffentlichte die Fixes zwischen dem 22. Juni und dem 20. Juli, so die Forscher. Laut dem Unternehmen blieb die Aktualisierung der Anwendung notwendig, da ein serverseitiger Schutz, der bösartige Nachrichten blockieren soll, denselben Inhalt in Ende-zu-Ende-verschlüsselten Meetings nicht überprüfen konnte.
Zoom rät Benutzern außerdem, die neuesten Versionen seiner Software auszuführen, um aktuelle Sicherheitsfixes und Verbesserungen zu erhalten. Seine Juli-Sicherheitsbulletins enthielten auch CVE-2026-53412, eine kritische Schwachstelle bei der Eingabevalidierung, die Zoom Workplace für Windows betrifft und es einem nicht authentifizierten Angreifer ermöglichen könnte, eine Kontopiraterie über Netzwerkzugriff durchzuführen.
Laut A Security hat Zoom die Zoomsday-Schwachstellen gepatcht, aber Benutzer, die ältere Versionen der App ausführen, müssen ihre Clients weiterhin aktualisieren, da serverseitige Schutzmaßnahmen allein den Angriff nicht vollständig blockieren können.
