Zoom’da Güvenlik Açığı: Cihazınız Ele Geçirilebilir

Saldırı yöntemi, kurbanın herhangi bir işlem yapmasını gerektirmiyor ve süreç boyunca herhangi bir uyarı ekranı da çıkmıyor. Araştırmacılar, bu tür bir istismarın geliştirilmesinin daha önce aylar süren profesyonel bir çalışma gerektirdiğini ancak günümüzde çok daha hızlı yapılabildiğini belirtiyor.

Siber güvenlik uzmanları, bu açığı geliştirmek için 24 saatten kısa bir süre harcadıklarını ifade ediyor. Bu durum, siber saldırıların teknik zorluk seviyesinin nasıl değiştiğini gözler önüne seriyor.

Zoom, söz konusu güvenlik açığından haberdar edildikten sonra gerekli yamaları yayınladı. Şirket, kullanıcıların güvenliklerini sağlamak adına uygulamalarını en güncel sürüme yükseltmeleri gerektiğini vurguluyor.

Henüz bu açığın gerçek dünyada kötü niyetli kişiler tarafından kullanılıp kullanılmadığına dair net bir bilgi bulunmuyor. Yine de kullanıcıların en son güncellemeleri yüklemesi, olası risklere karşı alınabilecek en temel önlem olarak öne çıkıyor.

A vulnerability in Screen Sharing could allow attackers on the same network to bypass authentication and gain access without valid credentials.

Apple has released fixes in macOS 26.6.1, 15.7.9, and 14.8.9.

Şirket, Tahoe 26.6.1, Sequoia 15.7.9 ve Sonoma 14.8.9 sürümleriyle bu açığı kapattığını duyurdu. Bu güncellemeler, kimlik doğrulamasını atlayarak sisteme erişim sağlayan saldırganlara karşı koruma sağlıyor.