Update Zoom Workplace voor Windows per direct
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt organisaties en gebruikers voor twee ernstige beveiligingslekken in Zoom Workplace voor Windows. Kwaadwillenden kunnen de kwetsbaarheden op afstand misbruiken om zonder account of inloggegevens verhoogde rechten op een systeem te verkrijgen. Gebruikers wordt met klem geadviseerd de beschikbare software-updates per direct te installeren.
De twee lekken zijn geregistreerd onder de nummers CVE-2026-108186 en CVE-2026-108187 en kregen respectievelijk een ernstscore (CVSS) van 9,6 en 8,1 op een schaal tot 10. Het NCSC schat de kans op daadwerkelijk misbruik momenteel in als gemiddeld, maar kwalificeert de mogelijke schade als hoog. Hoewel er nog geen meldingen zijn van actief misbruik in de praktijk, vormen de fouten een aanzienlijk risico voor zakelijke en particuliere Windows-omgevingen waarin de samenwerkings- en videobelsoftware draait.
Volgens de beveiligingsanalyse stelt de kwetsbaarheid een aanvaller in staat om via het netwerk toegang te krijgen tot een kwetsbaar systeem en daarop hogere rechten af te dwingen. Hierdoor kan de aanvaller beveiligingsinstellingen wijzigen, gevoelige bedrijfs- of persoonsgegevens inzien, aanpassen of verwijderen, en de werking van het systeem volledig verstoren.
Zoom heeft inmiddels beveiligingsupdates uitgebracht waarmee beide problemen worden verholpen. Het NCSC roept systeembeheerders en eindgebruikers op om deze patches zo snel mogelijk door te voeren. Organisaties die twijfelen of zij over een kwetsbare versie van Zoom Workplace beschikken, krijgen het advies direct contact op te nemen met hun IT-dienstverlener.
Meer over Unified Communications
Over Witold Kepinski
