L'app Zoom per Windows ha una falla critica da 9,6 su 10. Controllate la versione prima della prossima chiamata

Da quanto tempo Zoom non si aggiorna sul vostro PC? Per molte persone che lo aprono solo per qualche chiamata in famiglia o per una visita medica, la risposta onesta è "non ne ho idea". Questa settimana la cosa conta, perché il 10 novembre Zoom ha pubblicato due bollettini di sicurezza, ed entrambi riguardano l'app per Windows.

Quella seria è CVE-2026-108186. Zoom la classifica Critica, 9,6 su 10 possibili, e la descrive nel linguaggio asciutto tipico di questi avvisi: una convalida impropria dell'input che "può consentire a un utente non autenticato di ottenere un'elevazione dei privilegi tramite accesso di rete". In parole semplici, qualcuno che non ha effettuato l'accesso e non è seduto al vostro PC potrebbe ottenervi diritti che non dovrebbe avere. Il punteggio porta con sé una piccola consolazione: presuppone che la vittima debba prima fare qualcosa, per esempio cliccare o aprire qualcosa. La falla riguarda Zoom Workplace per Windows dalla versione 7.1.0 fino alla 7.1.8 esclusa, e a trovarla è stato il team di sicurezza della stessa Zoom. Il secondo bug, CVE-2026-108187, è classificato Alto con 8,1 e riguarda le versioni precedenti alla 7.1.5.

SecurityWeek, che ha dato notizia delle correzioni mercoledì, fa notare che Zoom non parla di attacchi reali per nessuna delle due falle. Nessun motivo di allarme, quindi, solo un motivo per non rimandare di settimane. Aprite Zoom, cliccate sulla foto del profilo in alto a destra e scegliete Controlla aggiornamenti. Se il numero che ottenete è 7.1.8 o superiore, siete coperti per entrambe. Nessuno dei due bollettini cita le versioni per Mac o per telefono.

Zoom è proprio il tipo di programma che resta chiuso per un mese e rimane indietro, e l'aggiornamento delle app di Tendvane, che usa lo strumento winget di Windows, può riportarlo in pari insieme alle altre app installate in un solo passaggio.