L'application Zoom pour Windows a une faille critique notée 9,6 sur 10. Vérifiez votre version avant votre prochain appel
Depuis combien de temps Zoom ne s'est-il pas mis à jour sur votre PC ? Pour beaucoup de gens qui ne l'ouvrent que pour un appel en famille de temps en temps ou un rendez-vous médical, la réponse honnête est "aucune idée". Cette semaine, la question compte, car Zoom a publié deux bulletins de sécurité le 10 novembre, et tous deux concernent l'application Windows.
La plus sérieuse est CVE-2026-108186. Zoom la classe Critique, 9,6 sur 10 possibles, et la décrit dans le langage sec habituel de ces avis : une validation incorrecte des données qui "peut permettre à un utilisateur non authentifié d'élever ses privilèges via un accès réseau". En clair, quelqu'un qui n'est pas connecté et qui n'est pas assis devant votre PC pourrait y obtenir des droits qu'il ne devrait pas avoir. La note apporte une petite consolation : elle suppose que la victime doit d'abord faire quelque chose, cliquer ou ouvrir un élément par exemple. La faille touche Zoom Workplace pour Windows de la version 7.1.0 jusqu'à la 7.1.8 non comprise, et c'est la propre équipe de sécurité de Zoom qui l'a trouvée. Le second bug, CVE-2026-108187, est classé Élevé avec 8,1 et touche les versions antérieures à la 7.1.5.
SecurityWeek, qui a signalé les correctifs mercredi, souligne que Zoom ne mentionne aucune exploitation de l'une ou l'autre faille dans de vraies attaques. Pas de raison de s'alarmer, donc, seulement une raison de ne pas laisser traîner pendant des semaines. Ouvrez Zoom, cliquez sur votre photo de profil en haut à droite et choisissez Vérifier les mises à jour. Si le numéro obtenu est 7.1.8 ou plus, vous êtes protégé contre les deux. Aucun des deux bulletins ne cite les versions Mac ou mobiles.
Zoom est exactement le genre de programme qui reste fermé un mois et prend du retard, et la mise à jour des applications de Tendvane, qui s'appuie sur l'outil winget de Windows, peut le remettre à niveau avec vos autres applications installées en une seule passe.