Osegi
Seguridad·1 min de lectura

Zoom para Windows: dos fallos permiten ampliar privilegios por red

Zoom ha corregido dos vulnerabilidades graves en su cliente para Windows que permitían a un atacante obtener más permisos a través de la red. Ya hay paquetes nuevos.

Zoom video call window open on a Windows laptop with a security warning shield icon overlay.
Imagen: Security
SUMODialoediviewergiftdetect

Si usas Zoom en un PC con Windows, toca buscar actualizaciones. La compañía ha publicado paquetes nuevos que cierran dos agujeros de seguridad graves en la versión para Windows de su software de reuniones.

Los dos fallos permiten lo que los expertos llaman escalada de privilegios. Dicho claro: alguien que ya tiene un acceso limitado podría acabar con más control sobre el equipo del que debería. La vía de ataque indicada es la red, así que el atacante no necesita estar delante de tu teclado.

¿Cuál es la vulnerabilidad de Zoom para Windows?

Según la información disponible, son dos vulnerabilidades distintas, ambas calificadas como graves, y ambas en el cliente de Windows. Zoom las ha resuelto con paquetes de instalación actualizados. Los números de versión y los detalles técnicos no figuran en el material que tenemos, así que no los mencionamos.

¿Hay que actualizar Zoom?

Sí, si usas el cliente de Windows. Las escaladas de privilegios rara vez son el primer paso de un ataque, pero convierten una intrusión pequeña en una mayor. Instalar el paquete actual de Zoom es la solución sencilla. Las empresas que distribuyen Zoom de forma centralizada deben desplegar los paquetes corregidos.

Zoom está en muchísimos ordenadores de trabajo y de casa, por eso incluso los fallos que requieren ciertas condiciones previas reciben atención. Actualizar lleva unos minutos.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:zoomwindowsvulnerabilityprivilege escalationsecurity update

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →