Zooms Windows-App hat eine kritische Lücke mit 9,6 von 10 Punkten. Prüfen Sie Ihre Version vor dem nächsten Anruf

Wie lange ist es her, dass Zoom auf Ihrem PC zuletzt aktualisiert wurde? Für viele, die es nur für den gelegentlichen Familienanruf oder einen Arzttermin öffnen, lautet die ehrliche Antwort "keine Ahnung". Diese Woche ist das wichtig, denn Zoom hat am 10. November zwei Sicherheitsbulletins veröffentlicht, und beide betreffen die Windows-App.

Die ernste Lücke heißt CVE-2026-108186. Zoom stuft sie als Kritisch ein, 9,6 von 10 möglichen Punkten, und beschreibt sie in der trockenen Sprache, die solche Hinweise immer haben: eine fehlerhafte Eingabeprüfung, die "einem nicht authentifizierten Benutzer eine Rechteausweitung über Netzwerkzugriff ermöglichen kann". Im Klartext: Jemand, der nicht angemeldet ist und nicht an Ihrem PC sitzt, könnte dort Rechte erlangen, die ihm nicht zustehen. Die Bewertung enthält einen kleinen Trost: Sie setzt voraus, dass das Opfer zuerst etwas tun muss, etwa klicken oder etwas öffnen. Betroffen ist Zoom Workplace für Windows ab Version 7.1.0 bis vor Version 7.1.8, und gefunden hat die Lücke Zooms eigenes Sicherheitsteam. Der zweite Fehler, CVE-2026-108187, ist mit 8,1 als Hoch eingestuft und betrifft Versionen vor 7.1.5.

SecurityWeek, das am Mittwoch über die Patches berichtete, weist darauf hin, dass Zoom bei keiner der beiden Lücken von echten Angriffen spricht. Es gibt also keinen Grund zur Aufregung, nur einen Grund, es nicht wochenlang liegen zu lassen. Öffnen Sie Zoom, klicken Sie oben rechts auf Ihr Profilbild und wählen Sie Nach Updates suchen. Steht danach 7.1.8 oder höher da, sind Sie gegen beide geschützt. Die Mac- und Handyversionen nennt keines der beiden Bulletins.

Zoom ist genau die Art Programm, die einen Monat lang ungeöffnet bleibt und dabei veraltet, und Tendvanes App-Aktualisierung, die Windows' eigenes Werkzeug winget nutzt, bringt es zusammen mit Ihren anderen installierten Apps in einem Durchgang auf den neuesten Stand.