Zoom phát hành bản vá cho lỗ hổng nghiêm trọng trong Workplace for Windows
Zoom đã phát hành các bản cập nhật phần mềm để khắc phục hai lỗ hổng an ninh ảnh hưởng đến Zoom Workplace for Windows, trong đó có một lỗ hổng nghiêm trọng có thể dẫn đến thăng chức quyền trên hệ thống bị ảnh hưởng.

Zoom đã phát hành các bản cập nhật phần mềm để khắc phục hai lỗ hổng an ninh ảnh hưởng đến Zoom Workplace for Windows, trong đó có một lỗ hổng nghiêm trọng có thể dẫn đến thăng chức quyền trên hệ thống bị ảnh hưởng.
Điểm chính
- Zoom đã phát hành bản vá cho hai lỗ hổng an ninh.
- Một trong hai lỗ hổng là một lỗ hổng không kiểm tra hợp lệ đầu vào có thể cho phép người dùng không xác thực thăng chức quyền.
- Lỗ hổng này có điểm CVSS là 9.6, đánh dấu là nghiêm trọng.
Khuyến nghị
- Người dùng nên cập nhật ngay Zoom Workplace for Windows để bảo vệ hệ thống khỏi các lỗ hổng đã được khắc phục.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIKiểm tra đầu vào không đúng trong Zoom Workplace for Windows có thể cho phép một người dùng chưa được xác thực thực hiện nâng cao quyền truy cập thông qua truy cập mạng.
📰 Tin liên quan cùng sự kiện (6)
Zoom sửa lỗi nghiêm trọng cho Windows, kẻ tấn công có thể nâng cao quyền truy cậpNguồn: Security Affairs · 12/11/2026 · Cùng CVE-2026-108186
Zoom phát hành bản vá cho hai lỗ hổng nghiêm trọng trên WorkplaceNguồn: Le Monde Informatique · Sécurité (Pháp) · 12/11/2026 · Cùng CVE-2026-108186- Microsoft phát hành bản vá cho 1,260 lỗ hổng, 68 là mức nghiêm trọngNguồn: SANS Internet Storm Center · 12/11/2026 · Cùng sự kiện
Apache phát hành bản vá cho lỗ hổng HTTP/2 nghiêm trọngNguồn: Wordfence · 12/11/2026 · Cùng sự kiện
N-able phát hành thông báo về lỗ hổng nghiêm trọngNguồn: Sophos News · 10/11/2026 · Cùng sự kiện
Check Point phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọngNguồn: CERT-EU Security Advisories · 14/11/2026 · Cùng sự kiện
Tin tổng hợp tự động từ The Hacker News (https://thehackernews.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề

Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuật

Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên vá

Nhóm tấn công khai thác lỗ hổng zero-day trong N-able N-central





