#اخبار
دو نقص امنیتی Zoom امکان افشای اطلاعات از طریق شبکه را فراهم می‌کنند
دو آسیب‌پذیری با شدت بالا در Zoom با شناسه‌های CVE-2026-108184 و CVE-2026-108185 شناسایی شده‌اند که هر دو امتیاز CVSS 7.4 دارند. این نقص‌ها به اعتبارسنجی نادرست Certificate مربوط می‌شوند و مهاجم بدون Credential می‌تواند از طریق شبکه به اطلاعات حساس دسترسی پیدا کند.
نقص اول نسخه‌های Windows شامل Zoom Workplace، VDI Client و Zoom Rooms را تحت تأثیر قرار می‌دهد؛ نقص دوم نیز به قابلیت My Notes در Windows، macOS، Linux، Android و iOS مربوط است. نوع دقیق اطلاعات قابل افشا و روش Exploit منتشر نشده و گزارشی از سوءاستفاده فعال نیز وجود ندارد. کاربران باید آخرین نسخه پشتیبانی‌شده Zoom را نصب کنند.
🔗 منبع اصلی
📢 @nightintel