Firma Zoom zareagowała w trybie pilnym na odkrycie poważnej podatności, która dotyczy użytkowników oprogramowania na systemie Windows. Chociaż szczegóły techniczne nie zostały w pełni ujawnione, platforma potwierdziła, że problem jest niezwykle niebezpieczny, ponieważ pozwala hakerom na przejęcie kontroli nad kontami przez internet, bez konieczności fizycznego dostępu do urządzenia.
Podatność zidentyfikowana pod numerem CVE-2026-53412 została sklasyfikowana jako krytyczna z oceną 9.8 w skali CVSS. Problem wynika z niewłaściwej walidacji danych wejściowych – oprogramowanie przyjmuje złośliwe polecenia, które zmieniają jego normalne działanie, co może prowadzić do obejścia zabezpieczeń lub zdalnego wykonania kodu.
Kto jest zagrożony?
Zgodnie z oficjalnym biuletynem bezpieczeństwa Zoom, podatność dotyczy następujących wersji:
- Zoom Workplace dla Windows: wersje starsze niż 7.0.0;
- Zoom Workplace VDI Client dla Windows: wersje starsze niż 7.0.10, 6.6.15 i 6.5.18;
- Zoom Meeting SDK dla Windows: wersje starsze niż 7.0.0.
Jak się chronić?
Jedynym bezpiecznym sposobem ochrony jest natychmiastowa aktualizacja aplikacji do najnowszej dostępnej wersji. Użytkownicy mogą pobrać poprawkę z oficjalnej strony internetowej Zoom. Użytkownicy korporacyjni i administratorzy IT powinni upewnić się, że ich scentralizowane instalacje zostały zaktualizowane, aby zapobiec ponownemu pojawieniu się podatnych wersji podczas kolejnych cykli wdrażania.