Компания Zoom выпустила обновления безопасности для критической уязвимости, затрагивающей Zoom Workplace для Windows, которая может привести к захвату аккаунтов пользователей. Уязвимость, получившая идентификатор CVE-2026-53412 и оценка CVSS 9.8, затрагивает Zoom Desktop Client для Windows, Zoom VDI Client для Windows и Zoom Meeting SDK для Windows.

Причиной уязвимости является неправильная валидация входных данных в приложениях Zoom для Windows. Это может позволить злоумышленникам выполнять произвольный код на устройствах пользователей, что, в свою очередь, может привести к полному контролю над учетной записью жертвы.

В обновлениях безопасности, выпущенных компанией, разработчики исправили данную проблему, что значительно повышает уровень защиты пользователей. Zoom настоятельно рекомендует всем пользователям обновить свои приложения до последней версии, чтобы избежать потенциальных угроз.

Кроме того, компания подчеркивает важность регулярного обновления программного обеспечения и использования последних версий, чтобы минимизировать риски, связанные с уязвимостями. Пользователи могут скачать обновления через официальный сайт Zoom или воспользоваться функцией автоматического обновления в приложении.

Zoom активно работает над улучшением безопасности своих продуктов и уже в будущем планирует внедрить дополнительные меры для защиты пользователей от подобных угроз. Компания также призывает пользователей оставаться бдительными и сообщать о любых подозрительных действиях, связанных с их учетными записями.

Источник новости:
The Hacker News

Читать полностью