Osegi
Безопасность·1 мин чтения

Zoom для Windows: две серьёзные уязвимости позволяли повысить права

Zoom закрыл две серьёзные уязвимости в клиенте для Windows. Через сеть злоумышленник мог получить более высокие права в системе. Обновлённые пакеты уже доступны.

Zoom video call window open on a Windows laptop with a security warning shield icon overlay.
Фото: Security
SUMODialoediviewergiftdetect

Если вы пользуетесь Zoom на Windows, самое время проверить версию программы. Компания закрыла две серьёзные уязвимости в клиенте для этой системы.

Обе позволяют повысить привилегии (privilege escalation). Проще говоря, злоумышленник с ограниченным доступом может получить больше прав, чем ему положено. По имеющимся данным, сделать это можно через сеть, а не только локально на самом компьютере.

Zoom выпустил обновлённые пакеты, которые устраняют обе ошибки. Как и любое исправление, оно работает только после установки.

Как защитить Zoom на Windows?

Проще всего установить свежую версию клиента Zoom для Windows, которую уже опубликовал разработчик. В нашем распоряжении нет технических подробностей и номеров версий, поэтому сказать, какие именно сборки уязвимы, мы не можем. Надёжнее всего скачать самый новый пакет у Zoom.

Сведений о том, что бреши уже использовались в реальных атаках, нет. Но повышение прав часто служит звеном в более длинной цепочке атаки, так что с обновлением лучше не тянуть, особенно на рабочих компьютерах.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:zoomwindowsvulnerabilityprivilege escalationsecurity update

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →