Aplikacja Zoom dla Windows ma krytyczną lukę ocenioną na 9,6 w skali do 10. Sprawdź wersję przed następną rozmową

Kiedy Zoom na Twoim komputerze ostatnio się aktualizował? Dla wielu osób, które otwierają go tylko przy okazji rodzinnej rozmowy albo wizyty u lekarza, uczciwa odpowiedź brzmi "nie mam pojęcia". W tym tygodniu ma to znaczenie, bo 10 listopada Zoom opublikował dwa biuletyny bezpieczeństwa i oba dotyczą aplikacji dla Windows.

Ta poważna to CVE-2026-108186. Zoom ocenia ją jako Krytyczną, 9,6 na 10 możliwych punktów, i opisuje suchym językiem typowym dla takich komunikatów: niewłaściwa walidacja danych wejściowych, która "może pozwolić nieuwierzytelnionemu użytkownikowi na podniesienie uprawnień przez dostęp sieciowy". Mówiąc po ludzku, ktoś, kto nie jest zalogowany i nie siedzi przy Twoim komputerze, mógłby zdobyć na nim prawa, których mieć nie powinien. Ocena niesie jedno małe pocieszenie: zakłada, że ofiara musi najpierw coś zrobić, na przykład kliknąć albo coś otworzyć. Luka dotyczy Zoom Workplace dla Windows od wersji 7.1.0 do wersji wcześniejszych niż 7.1.8, a znalazł ją własny zespół bezpieczeństwa Zooma. Drugi błąd, CVE-2026-108187, ma ocenę Wysoką, 8,1, i dotyczy wersji starszych niż 7.1.5.

SecurityWeek, który opisał poprawki w środę, zwraca uwagę, że Zoom nie wspomina o wykorzystaniu żadnej z tych luk w prawdziwych atakach. Nie ma więc powodu do paniki, jest tylko powód, żeby nie odkładać tego na tygodnie. Otwórz Zoom, kliknij swoje zdjęcie profilowe w prawym górnym rogu i wybierz Sprawdź aktualizacje. Jeśli zobaczysz numer 7.1.8 albo wyższy, obie luki masz z głowy. Żaden z biuletynów nie wymienia wersji na Maca ani na telefon.

Zoom to właśnie ten rodzaj programu, który leży nieotwierany przez miesiąc i zostaje w tyle, a aktualizacja aplikacji w Tendvane, która korzysta z windowsowego narzędzia winget, potrafi za jednym razem zaktualizować go razem z innymi zainstalowanymi programami.