A plataforma de reuniões virtuais Zoom disponibilizou, nesta quinta-feira (12), novas atualizações de segurança para corrigir falhas graves no sistema Zoom Workplace voltado para o sistema Windows. As brechas permitiam que invasores sem autenticação ganhassem privilégios restritos a contas de administradores, em computadores afetados, conforme explicou a empresa.
Em boletins de segurança recém-publicados, a companhia informou desconhecer ataques baseados nas vulnerabilidades CVE-2026-108186 e CVE-2026-108187. A Zoom recomendou, nos mesmos comunicados, a instalação imediata dos pacotes mais recentes.
Neste momento, a Zoom não tem conhecimento de ataques que explorem em nenhuma das vulnerabilidades acima
Informe Zoom
O impacto técnico e as versões afetadas
O analista de segurança Pierluigi Paganini detalhou, em relatório técnico, que a falha CVE-2026-108186 foi classificada no número 9.6 no Sistema Comum de Pontuação de Vulnerabilidades (CVSS). Trata-se, de acordo com o especialista, de uma brecha de validação de entrada que possibilitava a ampliação de privilégios por meio de uma conexão de rede, sem exigência de login.
Zoom corrige falhas críticas no Windows Foto: Reprodução/ChatGPT
A segunda vulnerabilidade, catalogada como CVE-2026-108187 no CVSS, tem a pontuação 8.1 e envolve uma falha de validação de origem. Isto é, o software falha em verificar adequadamente a fonte de solicitações ou mensagens e permite que conteúdos maliciosos externos finjam ser confiáveis.
De acordo com o veículo especializado Security Affairs, o o primeiro caso foi descoberto pela equipe interna de segurança da plataforma, ao passo que a falha CVE-2026-108186 foi reportada pelo pesquisador shmoul.
O Zoom não fornece, a clientes individuais, orientações relacionadas às consequências de vulnerabilidade de um Boletim de Segurança Zoom, nem fornece detalhes adicionais sobre dada vulnerabilidade. Recomendamos que os usuários façam a atualização para a última versão do software Zoom para obter as correções e as melhorias de segurança mais recentes.
Zoom, em boletim de segurança
As versões vulneráveis compreendem edições anteriores a 7.1.5 e faixas que incluem da 7.1.0 a edição 7.1.8. Conforme os dados técnicos, a exploração bem-sucedida corrompia a memória do sistema por meio de mensagens manipuladas. Essa ação abria a caminho para a execução de códigos sem interação do usuário, roubo de dados, ativação não autorizada de câmeras ou microfones e instalação de software maliciosos em reuniões
Histórico recente o caso ‘Zoomsday’
O episódio soma-se há outros alertas recentes enfrentados pela plataforma de reuniões virtuais ao longo do ano. O Zoom tratou, em agosto, quatro vulnerabilidades, incluindo uma falha de clique zero (zero-click), quando o sistema é comprometido automaticamente sem que nenhuma ação da vítima. Chamada de “Zoomsday” e catalogada sob o registro CVE-2026-53413, a brecha permitia que participantes de uma reunião controlassem totalmente o dispositivo de outra pessoa.
A plataforma A Security, responsável pela descoberta da falhada Zoomsday, destacou a gravidade do problema em análise técnica:
A Security, a plataforma autônoma de segurança ofensiva e remediação, descobriu uma falha crítica no Zoom que permitiu a um invasor assumir o controle completo do dispositivo de outro usuário durante uma chamada ao vivo. Nenhum clique, nenhum download e nada é exigido da vítima além de estar na reunião
Pesquisadores da A Security em relatório
No mês anterior, a empresa também solucionou outra vulnerabilidade crítica no Windows sobre o código CVE-2026-53412, cuja pontuação máxima é de 9.8. Ela permitia o sequestro de contas de usuários em versões antigas da plataforma.
Diante do histórico recente de incidentes, o Zoo reforça a necessidade de manter todos os aplicativos atualizados. Para realizar essa proteção, os usuários devem abrir a aplicação, acessar o menu de perfil ou configurações, clicar em “Verificar atualizações” e instalar a versão mais recente disponibilizada pela desenvolvedora.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
