Zoom ha emitido una advertencia urgente sobre una vulnerabilidad crítica detectada en su cliente de escritorio y en el kit de desarrollo de software (SDK) para Windows. El fallo, identificado como CVE-2026-53412, ha recibido una puntuación de severidad de 9.8 sobre 10, lo que subraya el riesgo extremo que representa para las organizaciones.
¿En qué consiste el riesgo de ‘Account Takeover’?
La vulnerabilidad se describe como un problema de validación de entrada incorrecta. En términos sencillos, esto permite que un actor externo no autenticado —es decir, alguien que no posee credenciales ni acceso previo— pueda explotar el sistema a través de la red para tomar el control total de una cuenta de Zoom.
Dada la integración de Zoom Workplace en los procesos de negocio actuales, que incluyen desde videoconferencias confidenciales hasta gestión de calendarios y archivos compartidos, un secuestro de cuenta podría resultar en el acceso a información corporativa sensible y en la suplantación de identidad de directivos o empleados.
Sistemas y versiones afectados
El equipo de seguridad de Zoom ha confirmado que el fallo afecta a las siguientes versiones de su software en entornos Windows:
- Zoom Workplace para Windows: Versiones anteriores a la 7.0.0.
- Zoom VDI Client para Windows: Versiones anteriores a la 7.0.10, 6.6.15 y 6.5.18.
- Zoom Meeting SDK para Windows: Versiones anteriores a la 7.0.0.
Otras correcciones importantes
Además del fallo crítico mencionado, la última actualización de Zoom aborda otras tres vulnerabilidades de alta severidad (CVE-2026-53410, CVE-2026-53409 y CVE-2026-53411). Estos fallos están relacionados con la escalada de privilegios locales, donde un usuario con acceso limitado al sistema podría obtener permisos de administrador durante procesos de instalación o desinstalación.
Recomendaciones de seguridad para empresas
Desde el departamento de ciberseguridad de Intedya, instamos a todos los responsables de IT y usuarios finales a seguir estas medidas preventivas inmediatas:
- Actualización inmediata: Descargue e instale la última versión disponible desde el centro de descargas oficial de Zoom.
- Gestión de parches: Para entornos corporativos, asegúrese de desplegar las actualizaciones de forma centralizada en todos los equipos Windows de la organización.
- Monitoreo de cuentas: Revisar los registros de inicio de sesión en busca de actividades inusuales o accesos desde ubicaciones no reconocidas.
Aunque por el momento no hay indicios de que estas vulnerabilidades estén siendo explotadas activamente, la publicación de los boletines de seguridad suele preceder a los intentos de ataque, por lo que la rapidez en la respuesta es fundamental para garantizar la continuidad del negocio y la privacidad de los datos.
Fuentes
- Bleeping Computer — Zoom warns of critical account takeover vulnerability
https://www.bleepingcomputer.com/news/security/zoom-warns-of-critical-account-takeover-vulnerability/