Pesquisadores descobriram três vulnerabilidades na popular plataforma de reuniões Zoom que poderiam permitir que um participante da reunião atacasse outro por meio de dados de colaboração maliciosos.
As vulnerabilidades, identificadas como CVE-2026-53413 , CVE-2026-53414 e CVE-2026-53415 , afetam o código que o Zoom usa para processar dados de anotação compartilhados durante as reuniões. Os pesquisadores deram ao conjunto de falhas o nome de "Zoomsday".
Os aplicativos afetados são:
- O Zoom Workplace funciona em todas as plataformas suportadas em versões anteriores à 7.1.5 e 7.0.6, dependendo da ramificação de lançamento.
- Cliente VDI do Zoom Workplace para Windows antes das versões 7.0.11 e 6.6.16, dependendo da ramificação de lançamento.
- O Zoom Rooms funciona em todas as plataformas compatíveis antes da versão 7.1.5.
- SDK do Zoom Meeting em todas as plataformas suportadas anteriores à versão 7.1.5
O que pode acontecer
Isso significa que alguém na mesma reunião do Zoom poderia enviar dados que o aplicativo Zoom não estivesse preparado para processar. Em vez de simplesmente exibir um desenho, uma caixa de texto ou outra anotação, um cliente vulnerável poderia ser enganado, causando uma falha, vazamento de informações ou até mesmo a execução de código controlado pelo invasor.
Os recursos de anotação parecem simples, mas o processo subjacente não é. Seu cliente Zoom recebe dados estruturados de outro participante e transforma esses dados em um objeto que pode ser exibido na tela. De acordo com a pesquisa, o analisador de anotações continha diversas falhas de segurança de memória. Como qualquer software que processa dados fornecidos por terceiros, ele precisa ser muito cuidadoso ao validar comprimentos, contagens e referências antes de usá-los.
Curiosamente, existe uma discrepância entre as classificações de gravidade atribuídas pelos pesquisadores, que as classificaram como Críticas , e pela Zoom, que as classificou como Altas .
A diferença parece residir na forma como as vulnerabilidades são pontuadas pelo Sistema Comum de Pontuação de Vulnerabilidades ( pontuação CVSS ). A Zoom considera que a exploração bem-sucedida requer interação do usuário.
Na prática, um atacante precisaria primeiro entrar na mesma reunião que a vítima pretendida. Isso pode significar participar de uma reunião aberta, abusar de um link de reunião vazado, fingir ser um participante esperado ou comprometer uma conta que já tenha acesso. O Zoom considera interação do usuário se o atacante persuadir o alvo a participar de uma reunião com a intenção de comprometer seu computador.
Como se manter seguro
A Zoom publicou um boletim de segurança explicando quais programas precisam ser atualizados e onde encontrar as versões corrigidas.
Para se proteger da "terça-feira do Zoom" e ter reuniões seguras:
- Atualize o Zoom para a versão mais recente o mais rápido possível.
- Restrinja quem pode participar das suas reuniões do Zoom . Use senhas, salas de espera, restrições de usuários autenticados e links exclusivos para reuniões que exigem informações importantes.
- Se recursos como anotações, quadros brancos, controle remoto, transferência de arquivos ou aplicativos de terceiros não forem necessários, considere desativá-los, especialmente em reuniões abertas a todos.
- Uma reunião interrompida não é prova de um ataque, mas se isso acontecer com frequência, vale a pena investigar.
- Utilize uma solução antimalware atualizada e em tempo real para bloquear códigos maliciosos em seus dispositivos.
- As organizações também devem verificar suas ferramentas de gerenciamento de dispositivos para garantir que todos os clientes Zoom implantados estejam recebendo atualizações.
Desde a denúncia de ameaças até a sua remoção.
Os riscos de segurança cibernética nunca devem se espalhar além de uma manchete. Mantenha as ameaças longe de seus dispositivos fazendo o download Malwarebytes hoje mesmo.
