A aplicação Zoom para Windows tem uma falha crítica com 9,6 em 10. Verifique a sua versão antes da próxima chamada

Há quanto tempo é que o Zoom não é atualizado no seu PC? Para muita gente que só o abre para uma chamada de família de vez em quando ou para uma consulta médica, a resposta honesta é "não faço ideia". Esta semana isso importa, porque a Zoom publicou dois boletins de segurança a 10 de novembro, e ambos dizem respeito à aplicação para Windows.

A falha séria é a CVE-2026-108186. A Zoom classifica-a como Crítica, 9,6 em 10 possíveis, e descreve-a na linguagem seca habitual nestes avisos: uma validação incorreta dos dados de entrada que "pode permitir a um utilizador não autenticado realizar uma elevação de privilégios através de acesso de rede". Por palavras simples, alguém que não iniciou sessão e que não está sentado ao seu PC poderia obter nele direitos que não devia ter. A pontuação traz um pequeno consolo: pressupõe que a vítima tem primeiro de fazer alguma coisa, como clicar ou abrir algo. A falha afeta o Zoom Workplace para Windows desde a versão 7.1.0 até à anterior à 7.1.8, e foi a própria equipa de segurança da Zoom que a encontrou. O segundo erro, CVE-2026-108187, tem gravidade Alta, com 8,1, e afeta as versões anteriores à 7.1.5.

O SecurityWeek, que noticiou as correções na quarta-feira, nota que a Zoom não menciona o uso de nenhuma das duas falhas em ataques reais. Não há, portanto, motivo para alarme, apenas um motivo para não deixar isto por resolver durante semanas. Abra o Zoom, clique na sua fotografia de perfil no canto superior direito e escolha Verificar atualizações. Se o número com que ficar for 7.1.8 ou superior, está protegido contra as duas. Nenhum dos boletins refere as versões para Mac ou para telemóvel.

O Zoom é exatamente o tipo de programa que fica um mês por abrir e se atrasa, e a atualização de aplicações do Tendvane, que usa a ferramenta winget do próprio Windows, consegue pô-lo em dia, juntamente com as suas outras aplicações instaladas, de uma só vez.