Zoom corrige falhas críticas que permitiam invasão remota no Windows

A plataforma de reuniões virtuais Zoom disponibilizou, nesta quinta-feira (12), novas atualizações de segurança para corrigir falhas graves no sistema Zoom Workplace voltado para o sistema Windows. As brechas permitiam que invasores sem autenticação ganhassem privilégios restritos a contas de administradores, em computadores afetados, conforme explicou a empresa.

Em boletins de segurança recém-publicados, a companhia informou desconhecer ataques baseados nas vulnerabilidades CVE-2026-108186 e CVE-2026-108187. A Zoom recomendou, nos mesmos comunicados, a instalação imediata dos pacotes mais recentes.

O analista de segurança Pierluigi Paganini detalhou, em relatório técnico, que a falha CVE-2026-108186 foi classificada no número 9.6 no Sistema Comum de Pontuação de Vulnerabilidades (CVSS). Trata-se, de acordo com o especialista, de uma brecha de validação de entrada que possibilitava a ampliação de privilégios por meio de uma conexão de rede, sem exigência de login.

A segunda vulnerabilidade, catalogada como CVE-2026-108187 no CVSS, tem a pontuação 8.1 e envolve uma falha de validação de origem. Isto é, o software falha em verificar adequadamente a fonte de solicitações ou mensagens e permite que conteúdos maliciosos externos finjam ser confiáveis.

De acordo com o veículo especializado Security Affairs, o o primeiro caso foi descoberto pela equipe interna de segurança da plataforma, ao passo que a falha CVE-2026-108186 foi reportada pelo pesquisador shmoul.

O Zoom não fornece, a clientes individuais, orientações relacionadas às consequências de vulnerabilidade de um Boletim de Segurança Zoom, nem fornece detalhes adicionais sobre dada vulnerabilidade. Recomendamos que os usuários façam a atualização para a última versão do software Zoom para obter as correções e as melhorias de segurança mais recentes.

As versões vulneráveis compreendem edições anteriores a 7.1.5 e faixas que incluem da 7.1.0 a edição 7.1.8. Conforme os dados técnicos, a exploração bem-sucedida corrompia a memória do sistema por meio de mensagens manipuladas. Essa ação abria a caminho para a execução de códigos sem interação do usuário, roubo de dados, ativação não autorizada de câmeras ou microfones e instalação de software maliciosos em reuniões

O episódio soma-se há outros alertas recentes enfrentados pela plataforma de reuniões virtuais ao longo do ano. O Zoom tratou, em agosto, quatro vulnerabilidades, incluindo uma falha de clique zero ( zero-click ), quando o sistema é comprometido automaticamente sem que nenhuma ação da vítima. Chamada de “Zoomsday” e catalogada sob o registro CVE-2026-53413, a brecha permitia que participantes de uma reunião controlassem totalmente o dispositivo de outra pessoa.

A Security, a plataforma autônoma de segurança ofensiva e remediação, descobriu uma falha crítica no Zoom que permitiu a um invasor assumir o controle completo do dispositivo de outro usuário durante uma chamada ao vivo. Nenhum clique, nenhum download e nada é exigido da vítima além de estar na reunião

No mês anterior, a empresa também solucionou outra vulnerabilidade crítica no Windows sobre o código CVE-2026-53412, cuja pontuação máxima é de 9.8. Ela permitia o sequestro de contas de usuários em versões antigas da plataforma.

Diante do histórico recente de incidentes, o Zoo reforça a necessidade de manter todos os aplicativos atualizados. Para realizar essa proteção, os usuários devem abrir a aplicação, acessar o menu de perfil ou configurações, clicar em “Verificar atualizações” e instalar a versão mais recente disponibilizada pela desenvolvedora.

Siga o TecMundo no X,, e YouTube e assine a para receber as principais notícias e análises diretamente no seu e-mail.

IPhone 17: até quanto vale a pena pagar por ele na Black Friday?

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.

Fonte: Portal Empire Cidades