У застосунку Zoom для Windows критична вразливість з оцінкою 9,6 з 10. Перевірте версію перед наступним дзвінком

Коли Zoom на вашому ПК востаннє оновлювався? Для багатьох людей, які відкривають його лише заради рідкісного сімейного дзвінка чи прийому в лікаря, чесна відповідь звучить як "гадки не маю". Цього тижня це важливо, бо 10 листопада Zoom опублікував два бюлетені безпеки, і обидва стосуються застосунку для Windows.

Серйозна вразливість має номер CVE-2026-108186. Zoom оцінює її як Критичну, 9,6 з 10 можливих балів, і описує сухою мовою, звичною для таких повідомлень: неналежна перевірка вхідних даних, яка "може дозволити неавтентифікованому користувачу підвищити привілеї через мережевий доступ". Простіше кажучи, хтось, хто не ввійшов у систему і не сидить за вашим ПК, міг би отримати на ньому права, яких мати не повинен. В оцінці є одна невелика втіха: вона передбачає, що жертва спершу має щось зробити, наприклад клацнути або щось відкрити. Вразливість стосується Zoom Workplace для Windows від версії 7.1.0 до версії 7.1.8, не включаючи її, а знайшла її власна команда безпеки Zoom. Друга помилка, CVE-2026-108187, має Високий рівень, 8,1, і стосується версій, старіших за 7.1.5.

Видання SecurityWeek, яке повідомило про виправлення в середу, зауважує, що Zoom не згадує про використання жодної з цих вразливостей у реальних атаках. Тож приводу для паніки немає, є лише привід не відкладати це на тижні. Відкрийте Zoom, клацніть фото профілю у верхньому правому куті та виберіть Перевірити наявність оновлень. Якщо в підсумку бачите номер 7.1.8 або вищий, ви захищені від обох. Версії для Mac і телефонів у жодному з бюлетенів не названо.

Zoom належить саме до тих програм, які місяць стоять невідкритими й відстають, а оновлення застосунків у Tendvane, яке працює через вбудований у Windows інструмент winget, може за один прохід оновити і його, і решту встановлених програм.