UFOLABSNEWS Zoom устранил критические уязвимости в платформе Workplace для Windows.

Admin

Admin

Администратор

1794413670299

​


Компания Zoom выпустила обновления для устранения двух критических уязвимостей в платформе Workplace для Windows. Первая уязвимость, обозначенная как CVE-2026-108186, имеет оценку CVSS 9.6 и связана с неправильной проверкой входных данных. Это позволяет неавторизованному пользователю повысить привилегии через сетевой доступ. Вторая уязвимость, CVE-2026-108187, с оценкой CVSS 8.1, связана с ошибкой проверки источника и также позволяет повысить привилегии через сетевой доступ. Эксплуатация этих уязвимостей может привести к несанкционированному повышению привилегий удалёнными злоумышленниками. Уязвимость CVE-2026-108187 затрагивает версии Zoom Workplace для Windows до 7.1.5, а CVE-2026-108186 — версии с 7.1.0 до 7.1.8. Ранее в июле Zoom уже устранила аналогичную уязвимость в Workplace для Windows (CVE-2026-53412, CVSS 9.8), которая позволяла неавторизованным пользователям захватывать учётные записи. Хотя Zoom не сообщает о случаях эксплуатации этих уязвимостей в реальных атаках, пользователям рекомендуется установить последние обновления для защиты от потенциальных угроз.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Иранские хакеры используют обновления Zoom для взлома систем. Новости в сети 0
Admin Интересно Компания Сэма Альтмана объединяется с Tinder и Zoom для борьбы с мошенничеством. Новости в сети 0
Admin Интересно Нужен созвон в Zoom? Сканируй глаза и докажи, что ты не робот. Tinder тоже хочет внедрить эту технологию. Новости в сети 0
Admin Интересно Ваш коллега в Zoom может спонсировать ядерную программу КНДР. Новости в сети 0
Support81 Новая тактика «Призрачных звонков» использует Zoom и Microsoft Teams для операций C2 Новости в сети 0
Denik Интересно Баг в Zoom позволял за считанные минуты взломать код доступа Новости в сети 0
A Уязвимость в Zoom Новости в сети 0
Admin UFOLABSNEWS Google устранил критическую уязвимость в Android, позволяющую удалённое выполнение кода. Новости в сети 0
Admin UFOLABSNEWS Drupal устранил критические уязвимости, позволяющие удалённое выполнение кода. Новости в сети 0
Admin Интересно Veeam устранил критическую уязвимость в Backup & Replication. Новости в сети 0
Admin Интересно Google устранил две уязвимости нулевого дня в браузере Chrome. Новости в сети 0
Support81 Telegram устранил 0day, используемый для удаленного запуска кода Новости в сети 0
Admin UFOLABSNEWS В Langflow обнаружены две критические уязвимости, позволяющие захватить сервер без пароля. Новости в сети 0
Admin UFOLABSNEWS Adobe устранила критические уязвимости в Campaign Classic, позволяющие выполнение произвольного кода. Новости в сети 0
Admin UFOLABSNEWS CISA добавила две критические уязвимости Adobe Commerce и Brotli в каталог активно эксплуатируемых. Новости в сети 0
Admin UFOLABSNEWS В веб-сервере GoAhead обнаружены критические уязвимости в механизме TLS. Новости в сети 0
Admin UFOLABSNEWS Обнаружены две критические уязвимости в Wasmtime, позволяющие злоумышленникам выходить за пределы песочницы. Новости в сети 0
Admin UFOLABSNEWS Ruby исправил три бага в движке регулярных выражений, которые вызывали критические уязвимости в GitLab. Новости в сети 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в cPanel, позволяющие получить полный контроль над сервером. Новости в сети 0
Admin UFOLABSNEWS Две критические уязвимости RCE угрожают сотням тысяч сайтов на WordPress. Новости в сети 0
Admin UFOLABSNEWS Check Point устранила две критические уязвимости в VPN-сертификатах. Новости в сети 0
devqp Статья Критические уязвимости SIM-карт: методы взлома и защита Уязвимости и взлом 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в VMware Workstation и Fusion. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют критические уязвимости в Langflow и Ruby on Rails для сбора данных и удалённого доступа. Новости в сети 0
Admin UFOLABSNEWS В ServiceNow обнаружены три критические уязвимости с максимальным уровнем опасности. Новости в сети 0
Admin UFOLABSNEWS В Next.js обнаружены критические уязвимости, позволяющие выполнение произвольного кода. Новости в сети 0
Admin Интересно В WordPress обнаружены критические уязвимости wp2shell, позволяющие выполнять удалённый код. Новости в сети 0
devqp Статья Критические уязвимости аутентификации в OCPP 1.6J: угрозы для инфраструктуры электромобилей Уязвимости и взлом 0
Admin UFOLABSNEWS Ubiquiti выпустила критические обновления для устранения уязвимостей в UniFi. Новости в сети 0
Admin Интересно Trend Micro устранила критические уязвимости в своих продуктах. Новости в сети 0
Admin Интересно Imperva обнаружила критические уязвимости в популярной ИИ-платформе Dify. Новости в сети 0
Admin Интересно Microsoft выпустила исправления для 138 уязвимостей, включая критические ошибки в DNS и Netlogon. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в библиотеке vm2 для Node.js. Новости в сети 0
Admin Интересно Progress устранила критические уязвимости в MOVEit Automation. Новости в сети 0
Admin Интересно Cisco устранила критические уязвимости в IMC и SSM. Новости в сети 0
Admin Интересно Ubiquiti устраняет критические уязвимости в UniFi Network Application. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в IP KVM устройствах, позволяющие получить доступ к системе. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в платформе автоматизации n8n. Новости в сети 0
Admin Интересно CISA добавила две критические уязвимости Hikvision и Rockwell Automation в каталог KEV. Новости в сети 0
Admin Интересно Ни дня без патча. Почему в n8n всё чаще и чаще находят критические уязвимости? Новости в сети 0
Admin Интересно Права «бога» для хакеров. Российский исследователь нашел критические «дыры» в защите 30 версий Windows. Новости в сети 0
Support81 Хакеры захватили 8,7 млн WordPress-сайтов за два дня — атакуют через критические уязвимости в популярных плагинах Новости в сети 0
Denik Интересно Эксперты Microsoft нашли критические баги в роутерах Netgear Новости в сети 0

Название темы