Bezpieczeństwo12 lis 2026, 14:25 UTC·1 min czytania

Zoom dla Windows: dwie groźne luki pozwalają podnieść uprawnienia

Zoom załatał dwie poważne luki w kliencie dla Windows. Atakujący mógł przez sieć zdobyć wyższe uprawnienia w systemie. Poprawione pakiety są już dostępne.

Zoom video call window open on a Windows laptop with a security warning shield icon overlay. — Zdjęcie: Security

Jeśli używasz Zooma na komputerze z Windows, warto sprawdzić, czy masz najnowszą wersję. Firma załatała dwie poważne luki bezpieczeństwa w kliencie dla tego systemu.

Obie dziury umożliwiają tzw. podniesienie uprawnień (po angielsku privilege escalation). Mówiąc prościej: atakujący, który ma już jakiś wąski dostęp, może zdobyć więcej praw, niż powinien. Według dostępnych informacji można to zrobić przez sieć, a nie tylko lokalnie na zaatakowanym komputerze.

Zoom udostępnił zaktualizowane pakiety, które usuwają oba błędy. Jak zwykle w takich przypadkach, poprawka działa dopiero wtedy, gdy zostanie zainstalowana.

Jak zabezpieczyć Zooma na Windows?

Najprościej zainstalować aktualizację klienta Zoom dla Windows, którą producent już opublikował. W dostępnych materiałach nie ma szczegółów technicznych ani numerów wersji, więc nie możemy podać, które wydania są podatne na atak. Dlatego najlepiej po prostu pobrać najnowszy pakiet od Zooma.

Nie ma też informacji o tym, by luki były już wykorzystywane w prawdziwych atakach. Podniesienie uprawnień bywa jednak ogniwem w dłuższym łańcuchu ataku, więc z łataniem lepiej nie zwlekać, zwłaszcza na komputerach służbowych.