Zoom sửa lỗi nghiêm trọng cho Windows, kẻ tấn công có thể nâng cao quyền truy cập
Zoom đã phát hành bản cập nhật an ninh để sửa hai lỗ hổng trong Zoom Workplace cho Windows. Một trong số đó là lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công nâng cao quyền truy cập mà không cần đăng nhập. Zoom cũng đã sửa một lỗ hổng khác, được gọi là 'Zoomsday', có thể cho phép một người tham gia cuộc họp thực thi mã trên máy tính của người khác mà không cần tương tác của nạn nhân.
Zoom đã phát hành bản cập nhật an ninh để sửa hai lỗ hổng trong Zoom Workplace cho Windows. Một trong số đó là lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công nâng cao quyền truy cập mà không cần đăng nhập. Zoom cũng đã sửa một lỗ hổng khác, được gọi là 'Zoomsday', có thể cho phép một người tham gia cuộc họp thực thi mã trên máy tính của người khác mà không cần tương tác của nạn nhân.
Điểm chính
- Zoom đã phát hành bản cập nhật để sửa hai lỗ hổng trong Zoom Workplace cho Windows.
- Một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công nâng cao quyền truy cập mà không cần đăng nhập.
- Một lỗ hổng khác được gọi là 'Zoomsday' có thể cho phép một người tham gia cuộc họp thực thi mã trên máy tính của người khác mà không cần tương tác của nạn nhân.
Khuyến nghị
- Người dùng nên cập nhật Zoom Workplace để bảo vệ hệ thống của mình.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security Affairs. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (4)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIKiểm tra đầu vào không đúng trong Zoom Workplace for Windows có thể cho phép một người dùng chưa được xác thực thực hiện nâng cao quyền truy cập thông qua truy cập mạng.
Lỗi Kiểm Tra Gốc trong Zoom Workplace cho Windows có thể cho phép một người dùng không đã đăng nhập thực hiện nâng cao quyền truy cập thông qua truy cập mạng.
Zoom Clients - Ghi quá bộ nhớ
Kiểm tra giới hạn thiếu trong hàm annotator của Zoom Clients cho phép ghi quá bộ nhớ, điều này có thể cho phép một thành viên cuộc họp thực hiện thực thi mã remoted của thành viên khác thông qua truy cập mạng.
Zoom Workplace VDI Plugin for Windows - Kiểm tra Nhập Không Đủ Đắn
Kiểm tra Nhập Không Đủ Đắn trong Zoom Desktop Client for Windows, Zoom VDI Client for Windows và Zoom Meeting SDK for Windows có thể cho phép một người dùng không xác thực thực hiện việc chiếm quyền tài khoản qua truy cập mạng.
📰 Tin liên quan cùng sự kiện (2)
Zoom phát hành bản vá cho hai lỗ hổng nghiêm trọng trên WorkplaceNguồn: Le Monde Informatique · Sécurité (Pháp) · 12/11/2026 · Cùng CVE-2026-108186, CVE-2026-108187
Zoom phát hành bản vá cho lỗ hổng nghiêm trọng trong Workplace for WindowsNguồn: The Hacker News · 11/11/2026 · Cùng CVE-2026-108186
Tin tổng hợp tự động từ Security Affairs (https://securityaffairs.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Lỗ hổng ngày zero trong Linux ngày càng nhiều – khó khăn trong việc sửa chữa
