Update Zoom Sekarang! Celah Kritis Di Windows Bisa Bikin Akun Diambil Alih Hacker

Jika saat ini Anda tetap menggunakan Zoom Workplace jenis lama di Windows, sebaiknya segera lakukan pembaruan sekarang juga, lantaran Zoom baru saja merilis pembaruan keamanan darurat untuk menutup sebuah celah keamanan kritis yang memungkinkan hacker mengambil alih akun pengguna melalui internet.

Nah yang cukup mengkhawatirkan, serangan ini apalagi tidak memerlukan akses bentuk ke komputer korban, sehingga risikonya jauh lebih serius dibanding banyak celah keamanan lain yang belakangan muncul.

Celah Kritis dengan Skor Hampir Maksimal

Menurut info yang terungkap, kerentanan / vulnerability ini terdaftar sebagai CVE-2026-53412 dan mendapatkan skor CVSS 9.8, yang masuk dalam kategori Critical.

Menurut Zoom, masalah tersebut berasal dari Improper Input Validation, ialah kondisi ketika aplikasi kandas memvalidasi informasi yang diterima sebelum diproses. Akibatnya, aplikasi dapat menerima informasi rawan yang kemudian dimanfaatkan untuk mengubah perilaku sistem, dan dalam banyak kasus, kelemahan seperti ini dapat membuka jalan bagi bypass autentikasi, privilage escalation, remote code execution hingga pengambilalihan akun.

Selain itu, pada kasus kali ini, Zoom mengonfirmasi bahwa celah tersebut memungkinkan penyerang yang tidak mempunyai autentikasi melakukan Account Takeover melalui jaringan internet.

Artinya, pelaku tidak perlu login terlebih dulu maupun mempunyai akses ke komputer korban.

Versi Zoom yang Terdampak

Nah Zoom menyebut bahwa kerentanan ini memengaruhi beberapa produk Windows berikut yang mencakup Zoom Workplace for Windows sebelum jenis 7.0.0, Zoom Workplace VDI Client for Windows sebelum jenis 7.0.10, 6.6.15 dan 6.5.18, dan Zoom Meeting SDK for Windows sebelum jenis 7.0.0.

Jika Anda tetap menggunakan salah satu jenis tersebut, maka perangkatmu berpotensi terdampak.

Untungnya, Zoom sudah merilis patch untuk mengatasi masalah ini, jadi Anda cukup lakukan pembaruan ke jenis terbaru melalui aplikasi Zoom alias download installer terbaru dari situs resmi Zoom.

Bagi perusahaan alias organisasi yang mengelola Zoom secara terpusat, sebaiknya pastikan seluruh deployment juga diperbarui agar jenis lama yang rentan tidak kembali terpasang pada proses instalasi berikutnya.

Jika Anda pengguna Zoom, pastikan segera upgrade aplikasi yang Anda gunakan ya guys.