Zoomの証明書検証に脆弱性、攻撃者に機密情報を取得される恐れ
Zoomは、My Notes機能に存在する重要度「高」の脆弱性を公表しました。この問題は複数のZoom Workplaceクライアントに影響します。CVE-2026-108185として追跡されており、ネットワークにアクセスできる未認証の攻撃者が機密情報を取得できる可能性があります。脆弱性スキャンサービス Zoomは2
タグ: Zoom
Zoom、権限昇格やデータ漏えいにつながる高深刻度の脆弱性4件を修正
Zoomは、Zoom Workplace、Windows VDIクライアント、Zoom Roomsに影響する高深刻度の脆弱性4件に対処したセキュリティアップデートを公開しました。 2026年10月13日に公開されたセキュリティ情報では、情報漏えいにつながる証明書検証の欠陥2件、Zoom Phoneのバッファオーバーフ
週刊まとめ! ―今週最大級のサイバーセキュリティニュース50選:Appleのスパイウェア、ZoomのゼロクリックRCE、VMware vCenterへの攻撃、Microsoftのパッチデーほか
GBHackersサイバーセキュリティニュースレターの今週号へようこそ――2026年8月10日から14日にかけての、最も重要な50本のニュースをまとめた週刊ブリーフィングをお届けします。今週はゼロデイ脆弱性が話題の中心となりました。Zoomの「Zoomsday」ゼロクリック脆弱性は他の参加者のデバイス上でコードを実行
「Zoomsday」脆弱性、Zoom参加者同士の攻撃を許す可能性
研究者らは、人気のミーティングプラットフォームZoomに3件の脆弱性を発見しました。悪意のあるコラボレーションデータを介して、ミーティング参加者の一人が別の参加者を攻撃できてしまう可能性があるというものです。 これらの脆弱性はCVE-2026-53413、CVE-2026-53414、CVE-2026-53415
Zoomの画面共有機能に危険な脆弱性、通話中の他デバイスを乗っ取られる恐れ
AIが発見したZoomの脆弱性、悪意ある注釈メッセージによりデバイスを乗っ取り可能にすべてのプラットフォームで悪用可能、ビデオ通話に参加するだけで攻撃が成立研究者らはAIによって国家レベルのエクスプロイト開発が急速に可能になったと警告世界で最も広く使われているコラボレーションツールの一つであるZoomに、悪意ある
ゼロクリックで悪用可能なZoomの脆弱性、会議参加者だけで操作なしにデバイスを乗っ取り可能に
Zoomは、悪意のある会議参加者がリモートでコードを実行したり、他の参加者のクライアントをクラッシュさせたり、機密ファイルにアクセスしたりできる可能性がある4件のセキュリティ脆弱性を修正しました。 最も深刻な問題であるCVE-2026-53413は、この脆弱性を発見した研究チームA Securityによって「Zoom
Zoomのゼロクリック「Zoomsday」欠陥、他ユーザー端末での参加者によるコード実行を許す
Zoomは、ミーティング参加者を重大な攻撃にさらす恐れのある4件の脆弱性に対処するセキュリティアップデートをリリースしました。この中には「Zoomsday」と名付けられたゼロクリックのリモートコード実行の欠陥も含まれています。クラウドセキュリティサービス 最も深刻な問題はCVE-2026-53413として追跡されてお
Zoomにゼロクリックのリモートコード実行の欠陥、会議参加者を侵害される恐れ
AI支援を受けた研究者が単独で、公開されているモデルに20回未満のプロンプトを与えるだけで、24時間足らずのうちに影響範囲の広い脆弱性を発見しました。 Zoomは自社アプリケーション全体にわたる4件の脆弱性を修正しました。
Zoom、ゼロクリックでコード実行が可能な脆弱性にパッチを適用
Zoomは火曜日、同社製品に存在する4件の脆弱性に対するパッチの展開を発表しました。その中には、ゼロクリックでのリモートコード実行(RCE)を許してしまう深刻な欠陥も含まれています。 Zoomのクライアントは対応するすべてのプラットフォームで影響を受け、うち3件のセキュリティ上の欠陥は、独自プロトコルを使用する注釈(
AIの活用で研究者がZoomのゼロクリックRCEを1日足らずで発見
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社が収益を得ることがあります。 詳細はこちら Zoomに存在した重大な脆弱性の連鎖により、攻撃者が同じ会議に参加するだけで他の参加者のデバイスを乗っ
すべての記事を読み込みました