[📰뉴스] 도우 11 Zoom의 취약점으로 인해 해커가 인터넷을 통해 계정을 탈취

[회색(counsel8318)]

https://www.neowin.net/news/beware-a-flaw-in-windows-11-zoom-lets-hackers-take-over-your-account-via-internet/

Beware! A flaw in Windows 11 Zoom lets hackers take over your account via internet

이번 주, Zoom은 윈도우 애플리케이션에 영향을 미치는 심각한 취약점을 발견한 후 긴급 보안 업데이트를 배포했습니다. 회사 측은 해당 취약점에 대한 구체적인 기술적 세부 정보는 공개하지 않았지만, 성공적으로 악용될 경우 인증되지 않은 공격자가 인터넷을 통해 계정을 탈취할 수 있다고 밝혔습니다. 이는 최근 Zoom 플랫폼에서 발생한 가장 심각한 문제 중 하나로 여겨집니다.

최근 다뤘던 윈도우 관련 취약점들 , 예를 들어 디펜더 패치가 디스크 공간을 과도하게 차지하는 취약점과는 달리 , 이번 줌(Zoom) 취약점은 훨씬 더 위험합니다. 그 이유는 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용할 수 있기 때문에, 시스템에 대한 물리적 접근 권한이 필요하지 않기 때문입니다.

CVE-2026-53412로 추적되는 이 취약점은 부적절한 입력 유효성 검사 문제로 설명되며, CVSS(Common Vulnerability Scoring System) v3.1 점수는 9.8입니다. 궁금해하실까 봐 말씀드리자면, 네, 심각한 수준입니다.

부적절한 입력 유효성 검사는 이름에서 알 수 있듯이 소프트웨어가 데이터를 처리하기 전에 제대로 검증하지 못할 때 발생합니다. 기본적으로 애플리케이션은 입력 데이터가 예상되는 형식, 유형, 크기 또는 범위와 일치하는지 확인하는 대신, 의도된 동작을 변경할 수 있는 예상치 못한 데이터나 악의적인 데이터를 허용합니다. 이러한 입력은 사용자, 파일, 네트워크 트래픽, API 또는 다른 소프트웨어 구성 요소에서 발생할 수 있습니다. 애플리케이션이 이후에 데이터를 처리하는 방식에 따라 부적절한 입력 유효성 검사는 인증 우회, 권한 상승 또는 원격 코드 실행으로 이어질 수 있습니다.

줌의 보안 공지에 따르면, 이 결함은 Zoom Workplace for Windows 버전 7.0.0 이전, Zoom Workplace VDI Client for Windows 버전 7.0.10, 6.6.15, 6.5.18 이전, 그리고 Zoom Meeting SDK for Windows 버전 7.0.0 이전 버전에 영향을 미칩니다.

따라서 해결 방법은 매우 간단합니다. 최신 버전의 앱을 다운로드하기만 하면 됩니다. Zoom을 사용하는 사무실 및 기업은 중앙 집중식 배포 시스템을 업데이트하여 다음 설치 주기에서 이전의 취약한 Zoom 버전이 다시 설치되지 않도록 해야 합니다.

네오윈(Neowin)의 소프트웨어 스토리 페이지 또는 공식 웹사이트 에서 다운로드할 수 있습니다 . 공식 권고 사항은 Zoom 보안 게시판 웹사이트에서 ZSB-26014 로 검색하시면 찾을 수 있습니다 .

[데갤러 1(115.137)]

얼탱 ...

[익명(bull9142)]

zoom 취약점은 진1지하게 엄청 위험한거아닌가

[당근빳다죠(jeonmin00)]

맨날 해킹뉴스네,,

[익명(222.101)]

맨날 버그로 시달리는 윈도우11 이젠 해킹마저 시발