Zoom güvenlik bültenlerinde istemci, VDI, Zoom Rooms ve diğer ürünlerdeki açıklar için sürüm güncellemeleri yayımlar. Belirli bir “Zoomsday” iddiasını veya CVE ayrıntısını paylaşmadan önce Zoom’un resmî Security Bulletins sayfasından bülten numarası, ürün, önem derecesi ve yayımlanma tarihini doğrulayın. Zoom, bültenlerinde kullanıcıların en güncel sürüme geçmesini önerir.
Ağustos 2026 Bültenlerinde Hangi Açıklar Var?
2 Ekim kontrolünde Zoom’un ZSB-26015 kaydı CVE-2026-53413’ü, ZSB-26017 ise CVE-2026-53415’i listeliyor. İkisi de annotator işlevinde başka bir toplantı katılımcısına karşı uzaktan kod çalıştırmaya yol açabilen bellek hataları olarak tanımlanıyor. Bültenlerde CVSS 8,3 / High ve UI:R yer alıyor; bu kayıttan genel “zero-click” veya aktif istismar sonucu çıkarmayın.
ZSB-26017’de etkilenen sürümler: Workplace’in ilgili dallarında 7.1.5 ve 7.0.6 öncesi; Windows VDI Client’ta 7.0.11 ve 6.6.16 öncesi; Rooms ve Meeting SDK’da 7.1.5 öncesi; Video SDK’da 2.6.5 öncesi. Kendi ürün/dalınızı eşleştirin; bunlar ilgili açığın eşikleri, bugünün bütün güvenlik düzeltmelerini içeren son sürüm garantisi değildir.
ZSB-26015’in Workplace/Rooms/Meeting SDK eşikleri 7.1.0, Video SDK eşiği 2.6.0 olarak veriliyor; iki bültenin sürümlerini karıştırmayın. Zoom en güncel sürüme geçilmesini öneriyor.
Zoom güvenlik güncellemesi nasıl kontrol edilir?
- Zoom uygulamasında profil menüsünü açın ve güncelleme kontrolünü çalıştırın.
- Kullandığınız ürünün masaüstü istemcisi, mobil uygulaması, VDI eklentisi veya Zoom Rooms bileşeni olduğunu belirleyin.
- Resmî bültende listelenen etkilenen sürümü ve düzeltilen sürümü karşılaştırın.
- Kurumsal dağıtım kullanıyorsanız yeni sürümü önce test grubunda deneyin; toplantı, ekran paylaşımı, ses ve eklenti uyumluluğunu kontrol edin.
- Güncellemeyi kademeli dağıtın ve cihaz envanterinde sürüm bilgisini raporlayın.
İstemciyi Güncellemek SDK’yı da Günceller mi?
Kendi uygulamanıza gömülü Meeting/Video SDK veya ayrı VDI bileşeni, masaüstü istemci güncellemesinden farklı envanterdir. Uygulamanın kullandığı bağımlılığı ve yayımlanan paketini ayrıca kontrol edin. Merkezi dağıtımda kullanıcı menüsü kapalıysa kurumun güncelleme kanalını izleyin; yönetim kısıtını aşarak rastgele kurulum yapmayın.
Toplantı güvenliğini artıran ayarlar
Bu ayarlar katılımcı erişimini yönetir; yazılım yamasının yerini tutmaz. Toplantı kimliğini herkese açık paylaşmayın, bekleme odası ve parola kullanın, ekran paylaşımını yalnızca sunucuya veya gerekli katılımcılara açın. Bilinmeyen bağlantıları, dosyaları ve üçüncü taraf uygulama izinlerini inceleyin. Güvenlik açığı haberlerinde doğrulanmamış teknik ayrıntıları yeniden paylaşmak yerine Zoom’un güncel bültenine ve üretici güncellemesine güvenin.
Kurumsal yöneticiler için kontrol listesi
- Zoom istemcilerini ve VDI eklentilerini merkezi yazılım dağıtımıyla güncel tutun.
- Güncelleme sonrası kimlik doğrulama, SSO, toplantı politikaları ve kayıt izinlerini test edin.
- Eski sürüm kullanan cihazları raporlayın ve destek dışı sürümleri kaldırın.
- Şüpheli olaylarda kurumsal olay müdahale sürecini ve Zoom destek kanallarını kullanın.
Not: Bu içerik genel güvenlik farkındalığı içindir; CVE etkisi ve sürüm bilgisi için her zaman Zoom’un resmî bültenini esas alın.
Kaynaklar ve İleri Okuma
