Vulnerabilidades CVE-2026-108186 e CVE-2026-108187
A empresa de reuniões Zoom anunciou novas atualizações de segurança para corrigir falhas graves no sistema Zoom Workplace, voltado para sistemas Windows. As brechas permitiam que invasores sem autenticação ganhassem privilégios restritos a contas de administradores, em computadores afetados.
Impacto Técnico
As falhas CVE-2026-108186 e CVE-2026-108187 foram classificadas no CVSS com pontuações de 9.6 e 8.1, respectivamente. A primeira falha permitia a ampliação de privilégios por meio de uma conexão de rede, sem necessidade de login, enquanto a segunda falha permitia que conteúdo malicioso externo se fingisse de confiável.
Versões Afeitas
As versões afetadas incluem edições anteriores a 7.1.5 e faixas que incluem da 7.1.0 a edição 7.1.8. A exploração bem-sucedida dessas brechas corrompia a memória do sistema por meio de mensagens manipuladas, abrindo caminho para execuções de códigos sem interação do usuário, roubo de dados, ativação não autorizada de câmeras ou microfones e instalação de software malicioso em reuniões.
Histórico de Incidentes
Este é um episódio recente de uma série de alertas recentes enfrentados pela plataforma de reuniões Zoom ao longo do ano. Em agosto, a empresa também solucionou outra vulnerabilidade crítica no Windows sobre o códice CVE-2026-53412, cuja pontuação máxima é de 9.8. Ela permitia o sequestro de contas de usuários em versões antigas da plataforma.
Recomendações
Diante do histórico recente de incidentes, a empresa reforça a necessidade de manter todos os aplicativos atualizados. Os usuários devem abrir a aplicação, acessar o menu de perfil ou configurações, clicar em 'Verificar atualizações' e instalar a versão mais recente disponibilizada pela desenvolvedora.
Conclusão
A atualização rápida e a correção de brechas de segurança são essenciais para proteger os sistemas de usuários e evitar incidentes como o descrito.
Comentários