Zoom divulga correção de emergência para falha grave

Usuários do aplicativo de teleconferências Zoom instalado em computadores Mac devem instalar imediatamente uma correção de segurança crítica divulgada pela empresa nesta segunda, 15/8. Essa atualização do Zoom para Mac busca corrigir uma vulnerabilidade que permite a qualquer pessoa acesso e controle do computador.

A vulnerabilidade foi descoberta por um pesquisador de segurança nos Estados Unidos que encontrou uma maneira de um invasor substituir a versão macOS do Zoom instalada por outra, de forma a obter acesso a todo o sistema operacional, pois não solicita uma senha de usuário e está ativado por padrão.

O que isso significa é que atores mal-intencionados podem ignorar a verificação e fazer o downgrade para uma versão antiga e menos segura do Zoom ou passar um pacote totalmente diferente para o atualizador. A Zoom emitiu um boletim de segurança e rapidamente lançou uma atualização em seu aplicativo para Mac para corrigir a vulnerabilidade.