本文目录
苹果介入Zoom安全漏洞了吗
今天苹果向The Verge在内的多家媒体发出通知，表示已经向Mac设备发送静默安全更新，以删除RingCentral和Zhumu自动安装的软件。这些视频会议应用程序都使用了Zoom的技术，由于它们本质上都是白标签（White Labels），因此它们同样存在Zoom的安全漏洞。
具体来说就是它们可以安装辅助应用，在没有用户干预的情况下打开你的网络摄像头。即使卸载这些应用程序啊也不会删除这些辅助Web服务器，这意味着许多用户无法获得软件供应商的更新来解决问题。而解决这个问题的最佳方法就是苹果的介入，苹果计划为Zoom的所有合作伙伴解决这个问题。
Zoom发言人Priscilla McCarthy告诉TechCrunch：“我们很高兴与Apple合作测试此更新。我们希望今天解决Web服务器问题。我们感谢用户的耐心，因为我们会继续努力解决他们的问题。
本周早些时候，安全研究员Jonathan Leitschuh公开披露了在Mac电脑上Zoom视频会议应用中出现的一个严重零日漏洞。他已经证明，任何网站都可以在安装了Zoom应用的Mac电脑上打开视频通话。
这在一定程度上是可行的，因为Zoom应用在Mac电脑上安装了一个网络服务器用于接收普通浏览器不会接收的请求。事实上，即便卸载了Zoom, 网络服务器仍会持续存在，并且可以在不需要用户干预的情况下重新安装Zoom。
现在大部分网站容易被入侵吗
大部分容易！我给几组数据。比如中国CMS中，最最流行的是DedeCMS，看这几年DedeCMS都出现过多少严重的漏洞：，截个图如下：
想知道影响面？ZoomEye一下即可知道：，截图如下：
中国（很多VPS在美国）。你们能知道DedeCMS漏洞百出吗？你们能知道官方不负责吗？？你们能知道有多少网站早已沦陷了吗？？99%的人根本不关心这个，攻击者爽了，养活了一个庞大的底下产业链，基于这些被黑的网站作为跳板去黑网民！！比如QQ里传播的欺诈网址，如下是被拦截的情况：
但是，这么多被黑的DedeCMS网站，QQ不可能都拦截，否则有可能误杀好网站，这导致了黑产利用这个缺陷传播那些不会被QQ拦截的欺诈网址，黑产哪来那么多网址？？不都是这样黑下来的吗？我们经常联合QQ打击这些，根本打不完！还有按照我们团队（知道创宇安全研究团队）的历史应急响应情况来看，平均每天应急一个影响面还算小的高危漏洞（比如几千、几万个网站可能会被黑），平均每季度会出现一个影响全球的高危漏洞（数十万、百万网站可能都会遭殃的）。
如何在windows上登录Zoom
1、点击win10左下角的开始图标
2、在弹出窗口中输入zoom，点击查询出来的Start Zoom图标
3、弹出Zoom Cloud Meetings窗口，点击登录
4、进入登录界面
5、在登录界面中输入注册邮箱和密码，点击登录按钮
6、能够看到新会议，加入会议等图标说明登录成功。到此在windows上登录Zoom的方法就介绍完了。
