Kwetsbaarheden in Zoom Workplace voor Windows: update nu
- Alert
- 13 november 2026
Er zijn twee kwetsbaarheden gevonden in Zoom Workplace voor Windows met CVE-nummers CVE-2026-108186 (CVSS-score van 9,6) en CVE-2026-108187 (CVSS-score van 8,1). De kans op misbruik wordt beoordeeld op ‘medium’ en de kans op schade als ‘hoog.’ Het NCSC beoordeelt deze kwetsbaarheden als ernstig omdat een aanvaller zonder account verhoogde rechten kan krijgen. Het advies is om de beschikbare updates van Zoom zo snel mogelijk te installeren.
Wat voor soort product is het?
Zoom Workplace is een softwareprogramma dat wordt gebruikt om op afstand samen te werken en te communiceren, bijvoorbeeld via videovergaderingen en chat. Het programma draait op Windows-computers.
Hoe kan de kwetsbaarheid worden misbruikt?
De kwetsbaarheden maken het mogelijk dat een aanvaller zonder inloggegevens via het netwerk toegang krijgt tot het systeem en zo hogere machten kan verkrijgen. Dit betekent dat de aanvaller meer kan doen dan toegestaan, zoals instellingen veranderen of zich toegang verschaffen tot gevoelige informatie. Omdat een aanval op afstand kan worden uitgevoerd, is het een serieus risico voor gebruikers van Zoom Workplace op Windows.
Wat kan het gevolg zijn van de kwetsbaarheid?
Als deze kwetsbaarheden niet worden opgelost, kan een aanvaller het systeem overnemen met hogere rechten. Dit kan leiden tot het bekijken, aanpassen of verwijderen van gegevens en het verstoren van de werking van het systeem. Er is geen melding van actief misbruik op dit moment.
Wat kun je doen?
Zoom heeft updates uitgebracht die deze kwetsbaarheden verhelpen. Het is belangrijk om deze updates zo snel mogelijk te installeren om het risico te verkleinen. Als je niet zeker weet of je Zoom Workplace gebruikt of welke versie gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en hulp te vragen aan je IT-dienstverlener als dat nodig is.
Resultaten laden...