Zoom: Κρίσιμο κενό ασφαλείας στα Windows - Τι πρέπει να κάνετε

Κρίσιμες ενημερώσεις ασφαλείας για το Zoom Workplace στα Windows κυκλοφόρησε η Zoom, μετά τον εντοπισμό σοβαρών ευπαθειών που θα μπορούσαν να αξιοποιηθούν από απομακρυσμένους επιτιθέμενους χωρίς ταυτοποίηση.

Το ζήτημα αφορά μια πλατφόρμα που χρησιμοποιείται ευρέως για τηλεδιασκέψεις, επαγγελματικές συναντήσεις και εκπαιδευτικές ανάγκες, μεταξύ άλλων και από επιχειρήσεις, σχολεία και ιδιώτες χρήστες στην Ελλάδα. Η βασική οδηγία προς τους χρήστες είναι σαφής: εγκατάσταση της νεότερης διαθέσιμης έκδοσης από το επίσημο κέντρο λήψεων της Zoom.

Τι έχει διορθώσει η Zoom

Σύμφωνα με το SecurityWeek, η Zoom διόρθωσε δύο ευπάθειες στο Zoom Workplace για Windows. Η σοβαρότερη καταγράφεται ως CVE-2026-108186 και έχει χαρακτηριστεί κρίσιμη, με βαθμολογία CVSS 9,6. Πρόκειται για πρόβλημα που θα μπορούσε να επιτρέψει σε απομακρυσμένους, μη ταυτοποιημένους επιτιθέμενους να αποκτήσουν αυξημένα δικαιώματα.

Η δεύτερη ευπάθεια, με κωδικό CVE-2026-108187, αξιολογείται με CVSS 8,1 και επίσης θα μπορούσε να επιτρέψει απομακρυσμένη αναβάθμιση δικαιωμάτων χωρίς ταυτοποίηση. Οι διορθώσεις περιλαμβάνονται στις εκδόσεις Zoom Workplace for Windows 7.1.8 και νεότερες.

Το The Star μεταδίδει ότι εντοπίστηκαν τρεις ευπάθειες σε προγράμματα-πελάτες της πλατφόρμας, με τη σοβαρότερη να λαμβάνει βαθμολογία 9,8 στα 10. Σύμφωνα με το ίδιο δημοσίευμα, το συγκεκριμένο σφάλμα αφορά τον τρόπο με τον οποίο το λογισμικό ελέγχει εισερχόμενα δεδομένα και θα μπορούσε να επιτρέψει σε απομακρυσμένους, μη ταυτοποιημένους επιτιθέμενους να καταλάβουν λογαριασμούς χρηστών μέσω δικτύου, χωρίς να απαιτείται κάποια ενέργεια από το θύμα.

Τι πρέπει να κάνουν οι χρήστες

Οι χρήστες του Zoom σε Windows πρέπει να ελέγξουν άμεσα την έκδοση που έχουν εγκατεστημένη και να περάσουν στην ασφαλή έκδοση μέσω του επίσημου download center της Zoom. Για το Zoom Workplace for Windows, το SecurityWeek αναφέρει ότι οι εκδόσεις 7.1.8 και μεταγενέστερες περιλαμβάνουν τις διορθώσεις για τις δύο ευπάθειες που καταγράφει.

Η εγκατάσταση ενημερώσεων ασφαλείας είναι ιδιαίτερα σημαντική σε υπολογιστές που χρησιμοποιούνται για επαγγελματικές επικοινωνίες, σχολικά μαθήματα, τηλεργασία ή συσκέψεις με ευαίσθητο περιεχόμενο. Η καθυστέρηση στην αναβάθμιση αφήνει ανοιχτό το ενδεχόμενο έκθεσης σε επιθέσεις που αξιοποιούν ήδη γνωστά τεχνικά κενά.

Η Zoom έχει ήδη διαθέσει τις διορθώσεις, επομένως το βάρος μεταφέρεται πλέον στους χρήστες και στους διαχειριστές συστημάτων που πρέπει να εξασφαλίσουν ότι οι εγκατεστημένες εκδόσεις είναι ενημερωμένες.