Zoom phát hành bản vá cho hai lỗ hổng nghiêm trọng trên Workplace

Zoom đã phát hành bản vá cho hai lỗ hổng trên Workplace cho Windows. Lỗ hổng CVE-2026-108186 có mức độ nghiêm trọng 9,6 và CVE-2026-108187 có mức độ 8,1. Cả hai lỗ hổng đều yêu cầu sự tương tác của người dùng để khai thác. Zoom khuyên người dùng nên cập nhật ngay.

Nội dung chính

• Zoom đã phát hành bản vá cho hai lỗ hổng trên Workplace cho Windows.
• Lỗ hổng CVE-2026-108186 có mức độ nghiêm trọng 9,6 và CVE-2026-108187 có mức độ 8,1.
• Cả hai lỗ hổng đều yêu cầu sự tương tác của người dùng để khai thác.
• Zoom khuyên người dùng nên cập nhật ngay.
• Lỗ hổng CVE-2026-108186 ảnh hưởng đến các phiên bản từ 7.1.0 đến 7.1.8.

Chi tiết sự việc

Zoom đã phát hành bản vá cho hai lỗ hổng nghiêm trọng trên ứng dụng Workplace cho Windows. Một trong số đó, CVE-2026-108186, được đánh giá là lỗ hổng nghiêm trọng với điểm số CVSS là 9,6, tương ứng với mức độ nghiêm trọng cao. Lỗ hổng này do việc kiểm tra dữ liệu đầu vào không đủ gây ra. Một kẻ tấn công không được xác thực có thể nâng cao quyền truy cập của mình từ xa, nếu người dùng tương tác với ứng dụng. Zoom khuyến nghị các doanh nghiệp nhanh chóng triển khai các bản cập nhật này.

Lỗ hổng thứ hai, CVE-2026-108187, cũng có mức độ nghiêm trọng cao, với điểm số CVSS là 8,1. Nó xuất phát từ việc kiểm tra nguồn gốc dữ liệu không đúng. Lỗ hổng này cũng có thể cho phép một kẻ tấn công không được xác thực nâng cao quyền truy cập của mình qua mạng, nhưng cần sự tương tác của người dùng. Các phiên bản Zoom Workplace cho Windows trước 7.1.5 đều bị ảnh hưởng bởi lỗ hổng này.

Zoom xác nhận rằng lỗ hổng CVE-2026-108186 đã được phát hiện bởi nhóm an ninh của Zoom. Lỗ hổng này được ghi nhận trong báo cáo ZSB-26023. Trong khi đó, lỗ hổng CVE-2026-108187 được báo cáo bởi một nhà nghiên cứu có tên là shmoul, và đã được sửa chữa trong phiên bản 7.1.5.

Trước đó vào tháng 7/2026, Zoom đã phát hành bản vá cho một lỗ hổng nghiêm trọng khác, CVE-2026-53412, với điểm số CVSS là 9,8. Lỗ hổng này cho phép một kẻ tấn công không được xác thực kiểm soát một tài khoản từ xa mà không cần sự tương tác của nạn nhân. Lỗ hổng này ảnh hưởng đến Zoom Workplace cho Windows trong các phiên bản trước 7.0.0, cũng như một số phiên bản của khách VDI cho Windows.

Các nhà quản lý công nghệ thông tin và nhân viên an ninh mạng được khuyến nghị xác định các máy tính Windows đang sử dụng các phiên bản bị ảnh hưởng của Zoom Workplace. Các nhóm quản lý cần kiểm tra các hệ thống, triển khai các bản cập nhật và đảm bảo chúng được áp dụng hiệu quả.

Cần chú ý đặc biệt đến các thiết bị mà cập nhật tự động bị tắt hoặc bị hoãn bởi quy trình kiểm duyệt phần mềm trong công ty. Các doanh nghiệp có thể sử dụng công cụ quản lý thiết bị của mình để liệt kê các thiết bị và tổ chức triển khai cập nhật.

Do mức độ nghiêm trọng của CVE-2026-108186, việc cập nhật nhanh chóng lên Zoom Workplace 7.1.8 hoặc phiên bản mới hơn được khuyến nghị. Cập nhật này giúp khắc phục hai lỗ hổng và giảm thiểu rủi ro cho các môi trường làm việc, không cần chờ thêm thông tin kỹ thuật về cách thức khai thác.

Zoom đã phát hành bản vá cho hai lỗ hổng nghiêm trọng trên Zoom Workplace. Các doanh nghiệp nên ưu tiên cập nhật để bảo vệ hệ thống của mình.

Khuyến nghị

• Các doanh nghiệp nên cập nhật ngay Zoom Workplace cho Windows lên phiên bản 7.1.8 hoặc mới hơn.
• Kiểm tra và xác định các máy tính sử dụng các phiên bản cũ của Zoom Workplace.
• Đảm bảo các máy tính có cập nhật tự động được kích hoạt.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Le Monde Informatique · Sécurité (Pháp). Vui lòng đối chiếu bài gốc trước khi sử dụng.