Разработчики Zoom выпустили срочные обновления для приложений под Windows, закрывающие критическую уязвимость CVE-2026-53412. Проблеме присвоили 9,8 балла по шкале CVSS, что делает её одной из самых опасных за последнее время.

Баг позволял любому неаутентифицированному злоумышленнику удаленно захватить учётную запись жертвы, используя специально сформированный запрос. Для эксплуатации не требовалось ни взаимодействия с пользователем, ни каких-либо дополнительных привилегий.

Уязвимость затрагивает как десктопные версии Zoom Client для Windows, так и соответствующие пакеты SDK. Разработчики уже выпустили патчи, которые автоматически устанавливаются через встроенный механизм обновления.

Пользователям настоятельно рекомендуют как можно скорее проверить наличие обновлений и применить их вручную, если автоматическая установка не сработала. Эксплойтов в открытом доступе пока не обнаружено, но учитывая критичность уязвимости, их появление — лишь вопрос времени.