Uma violação crítica de segurança pode fazer com que hackers do Zoom sequestrem contas

• O Zoom corrige um bug crítico de validação de entrada incorreta em vários clientes e SDKs do Windows que permitiam o controle remoto de contas
• Bugs críticos adicionais corrigidos incluem CVE‑2026‑53410 (condição do tipo TOCTOU), CVE‑2026‑53409 (falha de gerenciamento de privilégios) e CVE‑2026‑53411 (problema de validação de entrada)
• Todas as feridas foram encontradas no interior e nenhuma evidência foi usada. os usuários são incentivados a atualizar o Zoom Workplace e produtos relacionados para as versões mais recentes

O Zoom corrigiu uma vulnerabilidade de nível crítico em vários produtos que permitia que agentes de ameaças assumissem remotamente o controle das contas das pessoas.

Em uma declaração de segurança, a Zoom disse que corrigiu o bug de validação de entrada incorreta que assolava o Zoom Desktop Client para Windows (anterior à versão 7.0.0), o Zoom VDI Client para Windows (anterior às versões 7.0.10, 6.6.15 e 6.5.18) e o Zoom Assembly SDK para Windows (anterior à versão 7.0.0). – Não em mais aspectos do que no trabalho.