המרכז הלאומי לאבטחת מידע מזהיר משתי פרצות אבטחה באפליקציית "זום".

המרכז הלאומי לאבטחת מידע מזהיר משתי פרצות אבטחה באפליקציית "זום".

פרטים:

המרכז הלאומי לאבטחת מידע התריע על נוכחותן של שתי פרצות אבטחה באפליקציית Zoom Workplace במערכת Windows, אשר עשויות לאפשר לתוקפים ברחבי הרשת להסלים הרשאות ללא אימות מוקדם, תוך דרישת אינטראקציה של המשתמש להשלמת תהליך הניצול.

המרכז הסביר כי זום סיווגה את הפגיעות CVE-2026-108186 כקריטית, עם ציון של 9.6 בסולם CVSS, בעוד שהפגיעות השנייה, CVE-2026-108187, סווגה כבעלת סיכון גבוה.

המרכז המליץ לעדכן את האפליקציה באופן מיידי לגרסה הרשמית העדכנית ביותר, לא פחות מגרסה 7.1.8, כדי לטפל בשתי הפגיעות, בקריאה לעיין ברשומות הפעילות כדי לנטר כל שימוש חריג, ולבצע את העדכון דרך האתר הרשמי של החברה או דרך אפשרות לבדוק עדכונים בתוך האפליקציה.