Publicado en

Zoom corrige una vulnerabilidad crítica en Windows que permitía el robo de cuentas

•Publicado enVulnerabilidades

Protección inmediata: Zoom lanza parches para el CVE-2026-53412 con puntuación crítica de 9.8

Zoom ha publicado recientemente actualizaciones de seguridad críticas para abordar una vulnerabilidad de extrema gravedad que afecta a su ecosistema de aplicaciones en entornos Windows. El fallo, identificado como CVE-2026-53412, ha recibido una puntuación CVSS de 9.8, lo que lo sitúa en la categoría de riesgo máximo.

¿En qué consiste la vulnerabilidad?

El problema técnico radica en una validación de entrada incorrecta (Improper Input Validation) en varios componentes clave de la plataforma. Según el comunicado oficial de la compañía, este error podría permitir que un atacante no autenticado tome el control total de una cuenta de usuario a través del acceso a la red, sin necesidad de interacción previa por parte de la víctima.

Los productos afectados incluyen:

  • Zoom Desktop Client para Windows.
  • Zoom VDI Client para Windows.
  • Zoom Meeting SDK para Windows.

Escalada de privilegios y otros fallos corregidos

Además de la vulnerabilidad crítica de toma de control de cuentas, la actualización aborda tres fallos adicionales de alta severidad que podrían permitir la escalada de privilegios locales:

  • CVE-2026-53411 (CVSS 7.8): Fallo en el plugin VDI de Zoom Workplace.
  • CVE-2026-53410 (CVSS 7.0): Una condición de carrera (TOCTOU) en el proceso de instalación/desinstalación.
  • CVE-2026-53409 (CVSS 7.8): Gestión inadecuada de privilegios en Zoom Rooms para Windows.

Recomendaciones para empresas

Desde el equipo de ciberseguridad de Intedya, recordamos que las herramientas de videoconferencia son vectores críticos de comunicación empresarial. Aunque por el momento no hay indicios de que estos fallos estén siendo explotados de forma activa, la criticidad de la vulnerabilidad principal exige una respuesta inmediata.

Acciones recomendadas:

  1. Actualizar todas las instancias de Zoom Desktop Client a la última versión disponible (superior a la 7.0.5 en la mayoría de los casos).
  2. Verificar las versiones de los plugins VDI y Zoom Rooms en equipos corporativos.
  3. Fomentar una política de actualización automática en los endpoints de los empleados.

La prevención y la gestión de vulnerabilidades son pilares fundamentales para mantener la integridad de la información corporativa y la continuidad del negocio.

Fuentes