Pesquisadores da A Security revelaram vulnerabilidades na plataforma de videoconferência Zoom que poderiam ter sido exploradas para assumir o controle dos dispositivos dos usuários — em um ataque denominado “Zoomsday”.

Qualquer pessoa em uma chamada que envolvesse compartilhamento de tela — fosse participante ou anfitrião — estaria vulnerável a um ataque executável sem qualquer indicação ou interação por parte da vítima.

Os especialistas afirmam que a falha foi descoberta no início de junho, utilizando modelos de IA disponíveis publicamente, e que foram necessários menos de 20 comandos para identificar as vulnerabilidades e criar um ataque funcional.

O que nos interessa — e o que consideramos perigoso — é a democratização dessas capacidades; a barreira de entrada está caindo rapidamente. Antigamente, seria necessária uma equipe de cinco pessoas trabalhando talvez seis meses, com muitos ajustes e iterações, para descobrir isso. Agora, é possível obter os mesmos resultados com menos de 20 comandos. Além disso, o Zoom é um alvo importante porque as pessoas confiam na plataforma ao utilizá-la; elas não a veem como uma ameaça.

—Omer Gull, cofundador da A Security.

Ainda segundo os pesquisadores, as vulnerabilidades estavam localizadas especificamente no protocolo usado para permitir anotações em tempo real durante o compartilhamento de tela.

De acordo com informações do WIRED, o Zoom emitiu um comunicado de segurança nesta semana detalhando as correções das brechas, as quais afetavam dispositivos com todos os sistemas operacionais suportados pela plataforma — Windows, macOS, Linux, iOS e Android.

Os pesquisadores de segurança Talal Haj Bakry e Tommy Mysk descobriram uma vulnerabilidade no macOS a qual permite que apps confiáveis sejam substituídos por softwares maliciosos, mas o seu funcionamento é mais complexo do que parece à primeira vista.

A brecha é iniciada por arquivos de execução de aplicativos baixados pela internet, que são silenciosamente substituídos por malwares (provavelmente compactados no formato .tar). Há, porém, um grande asterisco para que o ataque seja bem sucedido, suficiente para aliviar a preocupação de muitos: ele exige que já exista um acesso prévio a esse Mac para funcionar corretamente.

A execução decorre da ausência de uma segunda verificação do Gatekeeper (sistema de defesa do macOS quanto aos arquivos de um determinado aplicativo), checando a segurança dos apps apenas durante a primeira execução. As modificações até podem condicionar a abertura de uma caixa de diálogo, mas essas permissões são solicitadas em nome do arquivo executável baixado originalmente pelo usuário, o que diminui descrenças sobre a segurança da ação.

CrashStealer: malware para macOS é visto em app aparentemente legítimo

Douglas Nascimento

13/07/2026 • 18:47

A melhor forma de se prevenir é evitar o download de arquivos e executáveis por parte de fontes desconhecidas, inclusive nos casos em que o que foi baixado é associado a um software da sua confiança. A brecha, vale lembrar, não afeta nada baixado pela Mac App Store.

Os pesquisadores relataram o problema à Apple, que optou por encerrar o caso sem resolver a falha.

via AppleInsider