المركز الوطني لأمن المعلومات يحذر من ثغرتين أمنيتين في تطبيق "زووم".
تفاصيل:
حذر المركز الوطني لأمن المعلومات من وجود ثغرتين أمنيتين في تطبيق Zoom Workplace في نظام ويندوز، مما قد يسمح للمهاجمين عبر الشبكة بتصعيد الامتيازات دون مصادقة مسبقة، مع اشتراط تفاعل المستخدم لإتمام عملية الاستغلال.
وأوضح المركز أن Zoom صنفت الثغرة CVE-2026-108186 على أنها حرجة، حيث حصلت على درجة 9.6 على مقياس CVSS، بينما تم تصنيف الثغرة الثانية، CVE-2026-108187، على أنها عالية المخاطر.
وأوصى المركز بتحديث التطبيق فوراً إلى الإصدار الرسمي الأحدث، بما لا يقل عن الإصدار 7.1.8، لمعالجة الثغرتين، داعياً إلى مراجعة سجلات النشاط لرصد أي استخدام غير عادي، وإجراء التحديث من خلال الموقع الرسمي للشركة أو من خلال خيار التحقق من وجود تحديثات داخل التطبيق.