Zoom phát hành bản vá cho lỗ hổng Windows nghiêm trọng có thể dẫn đến chiếm đoạt tài khoản
"Zoom released security updates for a critical Windows vulnerability, CVE-2026-53412 (CVSS 9.8), affecting Zoom Desktop Client, Zoom VDI Client, and Zoom Meeting SDK for Windows. The flaw is an improper input validation issue that could allow an unauthenticated attacker to perform account takeover over the network; Zoom also patched three high-severity Windows issues enabling local privilege escalation, and no active exploitation has been reported."
Rủi ro cao do CVE-2026-53412 (CVSS 9.8) có thể cho phép chiếm đoạt tài khoản từ kẻ tấn công chưa xác thực qua mạng; đồng thời còn có leo thang đặc quyền từ các lỗi mức cao liên quan đến plugin/client/Zoom Rooms.
Khả năng gián đoạn dịch vụ và rủi ro mất quyền truy cập người dùng tăng lên nếu không cập nhật kịp thời, đặc biệt với các môi trường dùng Zoom VDI và Zoom Rooms; việc vá nhanh giúp giảm nguy cơ sự cố bảo mật lan rộng trong tổ chức.
Zoom đã phát hành bản cập nhật bảo mật cho một lỗ hổng Windows mức độ nghiêm trọng, có thể tạo điều kiện chiếm đoạt tài khoản thông qua truy cập mạng. Lỗ hổng được theo dõi là CVE-2026-53412 với CVSS 9.8, ảnh hưởng đến Zoom Desktop Client for Windows, Zoom VDI Client for Windows và Zoom Meeting SDK for Windows. Theo khuyến cáo, nguyên nhân là improper input validation, cho phép kẻ tấn công chưa xác thực thực hiện chiếm đoạt tài khoản.
Ngoài ra, bản vá mới còn khắc phục 3 lỗ hổng mức độ cao liên quan đến leo thang đặc quyền trên Windows: - CVE-2026-53411 (CVSS 7.8): lỗi xác thực đầu vào trong Zoom Workplace VDI Plugin (trước 6.6.14) có thể dẫn đến leo thang đặc quyền từ phía người dùng đã xác thực. - CVE-2026-53410 (CVSS 7.0): TOCTOU race condition trong quy trình cài đặt/gỡ cài đặt của một số client (trước các phiên bản nêu trong bài). - CVE-2026-53409 (CVSS 7.8): lỗi quản lý đặc quyền trong Zoom Rooms for Windows (trước 7.1.0).
Hiện chưa có dấu hiệu khai thác thực tế được ghi nhận. Khuyến nghị: rà soát phiên bản Zoom đang dùng và triển khai bản cập nhật mới nhất cho các thành phần bị ảnh hưởng, ưu tiên các máy có quyền truy cập mạng và cục bộ.