Zoom corrige falla de seguridad crítica que permitía toma de control remota
La plataforma de videoconferencias Zoom lanzó una actualización de emergencia este fin de semana para solucionar una vulnerabilidad crítica detectada en sus aplicaciones para Windows.
La vulnerabilidad, catalogada con un puntaje de 9,8 sobre 10 en la escala de gravedad cvss, podría haber permitido a un atacante tomar el control remoto de cuentas sin necesidad de acceso físico ni interacción directa con la víctima.
Según Zoom, el problema se encuentra relacionado con una validación incorrecta de datos introducidos en la aplicación, lo que podría llevar a ataques como la evasión de mecanismos de autenticación, obtención de privilegios no autorizados o acceso a cuentas legítimas.
La vulnerabilidad afecta a varias versiones de Zoom para Windows, incluyendo ediciones de Zoom Workplace y clientes VDI, así como componentes de desarrollo utilizados por algunas organizaciones.
En respuesta, la empresa recomienda actualizar inmediatamente a la versión más reciente disponible, especialmente para empresas y organizaciones que utilizan Zoom como herramienta habitual de comunicación.