Zoom修复允许账户劫持的严重漏洞

Zoom已发布紧急更新，修复其Windows桌面客户端和软件开发工具包（SDK）中的严重安全漏洞。该漏洞允许攻击者在无需预先身份验证的情况下劫持用户账户。

该漏洞影响可被利用以非授权访问账户的软件版本。利用该漏洞无需攻击者持有用户凭据，显著增加了大规模攻击的风险。

Zoom迅速响应威胁，发布了修复漏洞的补丁。公司强烈建议所有使用Zoom SDK的用户和开发者将软件更新至最新版本，以防止潜在事件发生。

网络安全专家指出，此类漏洞在企业环境中尤为危险，Zoom在这些环境中被广泛用于视频会议和协作。未及时更新软件可能导致数据泄露或对企业资源的非授权访问。