Zoom publie une mise à jour d'urgence pour corriger une vulnérabilité critique
L'entreprise de téléconférence Zoom a publié une nouvelle version urgente de son logiciel pour Windows, suite à la découverte d'une vulnérabilité critique qui pourrait permettre à un attaquant de prendre le contrôle d'une session de manière distante.
Une faille de sécurité sévère dans zoom
La vulnérabilité, identifiée sous le numéro de référence CVE-2026-53412 et évaluée à 9,8 sur une échelle de vulnérabilité de 0 à 10, concerne une erreur de validation de données dans l'application. Selon Zoom, ce bug pourrait permettre à un attaquant de fournir des informations malintentionnées sans que l'application ne les vérifie correctement.
Or, une telle erreur peut ouvrir la porte à divers types d'attaques, allant de la contournement des mécanismes d'authentification jusqu'à l'accès non autorisé à des comptes légitimes.
La meilleure chose, cependant, est que cette vulnérabilité peut être exploitée de manière distante, sans que l'attaquant ait besoin d'accéder physiquement au poste de travail ou d'avoir déjà une session en cours avec la victime.
En conséquence, Zoom recommande vivement aux utilisateurs de se mettre à jour au plus tôt vers la dernière version disponible, et aux administrateurs de systèmes de vérifier leurs processus de déploiement pour s'assurer que les anciennes versions ne seront pas réinstallées automatiquement.
Malgré l'absence de rapports d'attaques massives exploitant cette vulnérabilité, les experts en sécurité recommandent généralement d'appliquer les mises à jour de sécurité dès qu'elles sont disponibles.