Aplicația Zoom pentru Windows are o breșă critică notată cu 9,6 din 10. Verificați versiunea înainte de următorul apel
De cât timp nu s-a mai actualizat Zoom pe PC-ul dumneavoastră? Pentru mulți oameni care îl deschid doar pentru câte un apel în familie sau o programare la medic, răspunsul sincer este "habar n-am". Săptămâna aceasta contează, pentru că Zoom a publicat două buletine de securitate pe 10 noiembrie, iar amândouă privesc aplicația pentru Windows.
Cea serioasă este CVE-2026-108186. Zoom o încadrează drept Critică, 9,6 din 10 posibile, și o descrie în limbajul sec obișnuit pentru asemenea anunțuri: o validare necorespunzătoare a datelor de intrare care "poate permite unui utilizator neautentificat să obțină o escaladare a privilegiilor prin acces la rețea". Pe înțeles, cineva care nu este autentificat și nu stă în fața PC-ului dumneavoastră ar putea obține pe el drepturi pe care n-ar trebui să le aibă. Scorul aduce o mică consolare: presupune că victima trebuie mai întâi să facă ceva, de pildă să dea un clic sau să deschidă ceva. Breșa afectează Zoom Workplace pentru Windows de la versiunea 7.1.0 până la 7.1.8, fără a o include, și a fost găsită chiar de echipa de securitate a Zoom. A doua eroare, CVE-2026-108187, are gravitate Ridicată, cu 8,1, și afectează versiunile mai vechi de 7.1.5.
SecurityWeek, care a relatat despre corecții miercuri, observă că Zoom nu pomenește de folosirea vreuneia dintre breșe în atacuri reale. Nu există deci motiv de panică, doar un motiv să nu amânați săptămâni întregi. Deschideți Zoom, dați clic pe fotografia de profil din colțul din dreapta sus și alegeți Căutați actualizări. Dacă numărul la care ajungeți este 7.1.8 sau mai mare, sunteți acoperit pentru amândouă. Niciunul dintre buletine nu numește versiunile pentru Mac sau pentru telefon.
Zoom este exact genul de program care stă nedeschis o lună și rămâne în urmă, iar actualizarea aplicațiilor din Tendvane, care folosește instrumentul winget al Windows, îl poate aduce la zi dintr-o singură trecere, împreună cu celelalte aplicații instalate.