Zoom: Κρίσιμο κενό ασφαλείας στα Windows - Τι πρέπει να κάνετε
Η Zoom διέθεσε διορθώσεις για σοβαρές ευπάθειες στο Zoom Workplace για Windows, με πιθανότητα απομακρυσμένης αναβάθμισης δικαιωμάτων ή κατάληψης λογαριασμού χωρίς ενέργεια του χρήστη🕛 χρόνος ανάγνωσης: 2 λεπτά ┋ 🗣️ Ανοικτό για σχολιασμό
Κρίσιμες ενημερώσεις ασφαλείας για το Zoom Workplace στα Windows κυκλοφόρησε η Zoom, μετά τον εντοπισμό σοβαρών ευπαθειών που θα μπορούσαν να αξιοποιηθούν από απομακρυσμένους επιτιθέμενους χωρίς ταυτοποίηση.
Το ζήτημα αφορά μια πλατφόρμα που χρησιμοποιείται ευρέως για τηλεδιασκέψεις, επαγγελματικές συναντήσεις και εκπαιδευτικές ανάγκες, μεταξύ άλλων και από επιχειρήσεις, σχολεία και ιδιώτες χρήστες στην Ελλάδα. Η βασική οδηγία προς τους χρήστες είναι σαφής: εγκατάσταση της νεότερης διαθέσιμης έκδοσης από το επίσημο κέντρο λήψεων της Zoom.
Τι έχει διορθώσει η Zoom
Σύμφωνα με το SecurityWeek, η Zoom διόρθωσε δύο ευπάθειες στο Zoom Workplace για Windows. Η σοβαρότερη καταγράφεται ως CVE-2026-108186 και έχει χαρακτηριστεί κρίσιμη, με βαθμολογία CVSS 9,6. Πρόκειται για πρόβλημα που θα μπορούσε να επιτρέψει σε απομακρυσμένους, μη ταυτοποιημένους επιτιθέμενους να αποκτήσουν αυξημένα δικαιώματα.
Η δεύτερη ευπάθεια, με κωδικό CVE-2026-108187, αξιολογείται με CVSS 8,1 και επίσης θα μπορούσε να επιτρέψει απομακρυσμένη αναβάθμιση δικαιωμάτων χωρίς ταυτοποίηση. Οι διορθώσεις περιλαμβάνονται στις εκδόσεις Zoom Workplace for Windows 7.1.8 και νεότερες.
Το The Star μεταδίδει ότι εντοπίστηκαν τρεις ευπάθειες σε προγράμματα-πελάτες της πλατφόρμας, με τη σοβαρότερη να λαμβάνει βαθμολογία 9,8 στα 10. Σύμφωνα με το ίδιο δημοσίευμα, το συγκεκριμένο σφάλμα αφορά τον τρόπο με τον οποίο το λογισμικό ελέγχει εισερχόμενα δεδομένα και θα μπορούσε να επιτρέψει σε απομακρυσμένους, μη ταυτοποιημένους επιτιθέμενους να καταλάβουν λογαριασμούς χρηστών μέσω δικτύου, χωρίς να απαιτείται κάποια ενέργεια από το θύμα.
Τι πρέπει να κάνουν οι χρήστες
Οι χρήστες του Zoom σε Windows πρέπει να ελέγξουν άμεσα την έκδοση που έχουν εγκατεστημένη και να περάσουν στην ασφαλή έκδοση μέσω του επίσημου download center της Zoom. Για το Zoom Workplace for Windows, το SecurityWeek αναφέρει ότι οι εκδόσεις 7.1.8 και μεταγενέστερες περιλαμβάνουν τις διορθώσεις για τις δύο ευπάθειες που καταγράφει.
Η εγκατάσταση ενημερώσεων ασφαλείας είναι ιδιαίτερα σημαντική σε υπολογιστές που χρησιμοποιούνται για επαγγελματικές επικοινωνίες, σχολικά μαθήματα, τηλεργασία ή συσκέψεις με ευαίσθητο περιεχόμενο. Η καθυστέρηση στην αναβάθμιση αφήνει ανοιχτό το ενδεχόμενο έκθεσης σε επιθέσεις που αξιοποιούν ήδη γνωστά τεχνικά κενά.
Η Zoom έχει ήδη διαθέσει τις διορθώσεις, επομένως το βάρος μεταφέρεται πλέον στους χρήστες και στους διαχειριστές συστημάτων που πρέπει να εξασφαλίσουν ότι οι εγκατεστημένες εκδόσεις είναι ενημερωμένες.
Γιατί «έπεσε» η Microsoft; Η τεχνική ανάλυση πίσω από το παγκόσμιο μπλακ άουτ που παρέλυσε επιχειρήσεις
Συνελήφθη ο αδερφός του Πύρρου Δήμα για χορήγηση ντόπινγκ σε αθλητές - Είχε δώσει και στον γιο του
Νέες αποκαλύψεις για τον Τζένσεν Χουάνγκ: Είχε και τρίτη εξωσυζυγική σχέση
«Ο Θεός με συγχώρεσε»: Το Τέξας εκτέλεσε τον πατέρα που είχε σκοτώσει τα τρία του παιδιά «γιατί τα κυρίευσαν δαίμονες»
Live όλες οι εξελίξεις λεπτό προς λεπτό, με την υπογραφή του www.ethnos.gr
