Zoom’da Güvenlik Açığı: Cihazınız Ele Geçirilebilir
Zoom platformunda kullanıcıların cihazlarının kontrolünü ele geçirmeye olanak tanıyan kritik bir güvenlik açığı keşfedildi. Söz konusu hata, uygulamanın ekran paylaşımı özelliği üzerinden gerçekleştirilen bir istismara dayanıyor.
Bu güvenlik açığı Windows, Mac, iOS, Android ve Linux işletim sistemlerinde kullanılan Zoom Workspace uygulamasının tüm eski sürümlerini etkiliyor. Saldırganlar, ekran paylaşımı sırasında açıklama aracını kullanarak kurbanın cihazında uzaktan kötü amaçlı kod çalıştırabiliyor.
Güvenlik Açığı Nasıl Çalışıyor?
Saldırı yöntemi, kurbanın herhangi bir işlem yapmasını gerektirmiyor ve süreç boyunca herhangi bir uyarı ekranı da çıkmıyor. Araştırmacılar, bu tür bir istismarın geliştirilmesinin daha önce aylar süren profesyonel bir çalışma gerektirdiğini ancak günümüzde çok daha hızlı yapılabildiğini belirtiyor.
Siber güvenlik uzmanları, bu açığı geliştirmek için 24 saatten kısa bir süre harcadıklarını ifade ediyor. Bu durum, siber saldırıların teknik zorluk seviyesinin nasıl değiştiğini gözler önüne seriyor.
Zoom, söz konusu güvenlik açığından haberdar edildikten sonra gerekli yamaları yayınladı. Şirket, kullanıcıların güvenliklerini sağlamak adına uygulamalarını en güncel sürüme yükseltmeleri gerektiğini vurguluyor.
Henüz bu açığın gerçek dünyada kötü niyetli kişiler tarafından kullanılıp kullanılmadığına dair net bir bilgi bulunmuyor. Yine de kullanıcıların en son güncellemeleri yüklemesi, olası risklere karşı alınabilecek en temel önlem olarak öne çıkıyor.
Apple Cihazlarında Benzer Bir Durum
Benzer bir güvenlik sorunu kısa süre önce Apple bilgisayarlar için de gündeme geldi. Apple, ekran paylaşımı özelliğindeki bir açık nedeniyle macOS işletim sistemi için acil güncellemeler yayınladı.
Critical macOS security flaw 🚨
A vulnerability in Screen Sharing could allow attackers on the same network to bypass authentication and gain access without valid credentials.
Apple has released fixes in macOS 26.6.1, 15.7.9, and 14.8.9.
Update your Mac. pic.twitter.com/XAqRHk5qXL
— AB 🔶 (@Abrlien) August 10, 2026
Şirket, Tahoe 26.6.1, Sequoia 15.7.9 ve Sonoma 14.8.9 sürümleriyle bu açığı kapattığını duyurdu. Bu güncellemeler, kimlik doğrulamasını atlayarak sisteme erişim sağlayan saldırganlara karşı koruma sağlıyor.
Güvenlik uzmanları, hem Zoom hem de macOS kullanıcılarını güncellemeleri ihmal etmemeleri konusunda uyarıyor. Yazılım güncellemeleri, bu tür kritik açıkların kapatılmasında en etkili yöntem olmaya devam ediyor. Zoom uygulamasının güncel olup olmadığını kontrol ettiniz mi?
Yorumunuz gönderildi,
onaylandıktan sonra yayımlanacak.