En kritisk Zoom-sårbarhet har fått företaget att släppa akuta säkerhetsuppdateringar för flera Windows-produkter. Bristen kan göra det möjligt för en angripare att kapa användarkonton på distans utan autentisering, vilket gör den till en av Zooms allvarligaste säkerhetsproblem i år.
Zoom uppmanar alla användare att installera de senaste uppdateringarna så snart som möjligt för att skydda berörda system.
Kritisk sårbarhet påverkar flera Windows-produkter
Sårbarheten, som har fått beteckningen CVE-2026-53412, har tilldelats ett CVSS-betyg på 9,8 av 10. Enligt Zoom kan en angripare utnyttja bristen över nätverket och ta över ett användarkonto utan att först behöva logga in.
Flera Windows-produkter påverkas, däribland Zoom Workplace, Zoom VDI Client och Zoom Meeting SDK. Endast äldre versioner är sårbara och säkerhetsuppdateringar finns nu tillgängliga.
Zoom har inte offentliggjort några tekniska detaljer om sårbarheten. Företaget vill minska risken för att angripare utvecklar fungerande attacker innan användarna hinner installera uppdateringarna.
Inga kända attacker hittills
Zoom uppger att företaget inte känner till några fall där sårbarheten har utnyttjats i verkliga attacker.
Det innebär dock inte att risken är låg. Cyberkriminella börjar ofta analysera kritiska säkerhetsuppdateringar kort efter att de publicerats för att identifiera hur bristerna fungerar.
Att installera den senaste versionen är därför det enklaste och mest effektiva sättet att minska risken.
Flera säkerhetsbrister har åtgärdats
Den senaste säkerhetsuppdateringen innehåller även korrigeringar för tre andra allvarliga sårbarheter i Windows-versionen av Zoom.
En av dem kan ge en lokal, autentiserad användare utökade behörigheter under installation eller avinstallation av Zoom. En annan påverkar Zoom Rooms för Windows och kan också leda till behörighetseskalering. Den tredje sårbarheten berör Zoom Workplace VDI Plugin och orsakas av bristande inmatningsvalidering.
Även om dessa brister kräver lokal åtkomst kan de hjälpa en angripare att utöka sin kontroll över ett system efter ett första intrång.
Uppdatera berörda system omedelbart
Organisationer som använder Zoom på Windows-enheter bör kontrollera att samtliga installationer har uppdaterats till den senaste versionen.
Eftersom den mest kritiska sårbarheten kan utnyttjas på distans utan autentisering innebär varje fördröjning en onödig säkerhetsrisk. Genom att installera Zooms senaste säkerhetsuppdateringar kan företag och privatpersoner minska risken för kontokapningar och andra attacker mot sina system.
0 svar till ”Zoom-sårbarhet möjliggör kritisk kapning av Windows-konton”