En kritisk Zoom-sårbarhet har fått selskapet til å publisere hastesikkerhetsoppdateringer for flere Windows-produkter. Sårbarheten kan gjøre det mulig for en angriper å overta brukerkontoer eksternt uten autentisering, noe som gjør den til et av Zooms mest alvorlige sikkerhetsproblemer i år.
Zoom oppfordrer alle brukere til å installere de nyeste oppdateringene så raskt som mulig for å beskytte berørte systemer.
Kritisk sårbarhet rammer flere Windows-produkter
Sårbarheten, som har betegnelsen CVE-2026-53412, har fått en CVSS-score på 9,8 av 10. Ifølge Zoom kan en angriper utnytte feilen over nettverket og overta en brukerkonto uten først å måtte logge inn.
Flere Windows-produkter er berørt, blant annet Zoom Workplace, Zoom VDI Client og Zoom Meeting SDK. Bare eldre versjoner er sårbare, og sikkerhetsoppdateringer er nå tilgjengelige.
Zoom har ikke offentliggjort tekniske detaljer om sårbarheten. Selskapet ønsker å redusere risikoen for at angripere utvikler fungerende utnyttelser før brukerne rekker å installere oppdateringene.
Ingen kjente angrep så langt
Zoom opplyser at selskapet ikke kjenner til tilfeller der sårbarheten har blitt utnyttet i faktiske angrep.
Det betyr likevel ikke at risikoen er lav. Cyberkriminelle analyserer ofte kritiske sikkerhetsoppdateringer kort tid etter publisering for å forstå hvordan sårbarhetene fungerer.
Å installere den nyeste versjonen er derfor den enkleste og mest effektive måten å redusere risikoen på.
Flere sikkerhetsfeil er rettet
Den nyeste sikkerhetsoppdateringen retter også tre andre alvorlige sårbarheter i Windows-versjonen av Zoom.
Én av dem kan gi en lokal, autentisert bruker utvidede rettigheter under installasjon eller avinstallasjon av Zoom. En annen påvirker Zoom Rooms for Windows og kan også føre til privilegieeskalering. Den tredje sårbarheten rammer Zoom Workplace VDI Plugin og skyldes mangelfull validering av inndata.
Selv om disse sårbarhetene krever lokal tilgang, kan de hjelpe en angriper med å utvide kontrollen over et system etter et innledende innbrudd.
Oppdater berørte systemer umiddelbart
Organisasjoner som bruker Zoom på Windows-enheter, bør kontrollere at alle installasjoner er oppdatert til den nyeste versjonen.
Siden den mest alvorlige sårbarheten kan utnyttes eksternt uten autentisering, innebærer enhver forsinkelse en unødvendig sikkerhetsrisiko. Ved å installere Zooms nyeste sikkerhetsoppdateringer kan både virksomheter og privatpersoner redusere risikoen for kontoovertakelser og andre angrep mot systemene sine.
0 responses to “Zoom-sårbarhet muliggjør kritisk overtakelse av Windows-kontoer”