Kwetsbaarheden in Zoom Workplace voor Windows: update nu
Tekst: NCSC · gepubliceerd door ActueelNieuws.nl
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het NCSC meldt dat er twee ernstige kwetsbaarheden zijn ontdekt in Zoom Workplace voor Windows, waardoor een aanvaller zonder inloggegevens via het netwerk verhoogde rechten kan verkrijgen. Voor organisaties en gebruikers in Nederland betekent dit dat hun systemen en gevoelige gegevens blootgesteld kunnen worden aan ongeautoriseerde toegang en manipulatie. Het risico is nu actueel omdat Zoom reeds updates heeft uitgebracht die de kwetsbaarheden verhelpen, en het NCSC dringt aan op een spoedige installatie van deze updates. Het nalaten van de update kan leiden tot volledige overname van het systeem en verstoring van de dienstverlening. Daarom wordt geadviseerd direct contact op te nemen met de IT‑dienstverlener om de patches toe te passen.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert13 november 2026Er zijn twee kwetsbaarheden gevonden in Zoom Workplace voor Windows met CVE-nummers CVE-2026-108186 (CVSS-score van 9,6) en CVE-2026-108187 (CVSS-score van 8,1). De kans op misbruik wordt beoordeeld op ‘medium’ en de kans op schade als ‘hoog.’ Het NCSC beoordeelt deze kwetsbaarheden als ernstig omdat een aanvaller zonder account verhoogde rechten kan krijgen. Het advies is om de beschikbare updates van Zoom zo snel mogelijk te installeren.
Zoom Workplace is een softwareprogramma dat wordt gebruikt om op afstand samen te werken en te communiceren, bijvoorbeeld via videovergaderingen en chat. Het programma draait op Windows-computers.
De kwetsbaarheden maken het mogelijk dat een aanvaller zonder inloggegevens via het netwerk toegang krijgt tot het systeem en zo hogere machten kan verkrijgen. Dit betekent dat de aanvaller meer kan doen dan toegestaan, zoals instellingen veranderen of zich toegang verschaffen tot gevoelige informatie. Omdat een aanval op afstand kan worden uitgevoerd, is het een serieus risico voor gebruikers van Zoom Workplace op Windows.
Als deze kwetsbaarheden niet worden opgelost, kan een aanvaller het systeem overnemen met hogere rechten. Dit kan leiden tot het bekijken, aanpassen of verwijderen van gegevens en het verstoren van de werking van het systeem. Er is geen melding van actief misbruik op dit moment.
Zoom heeft updates uitgebracht die deze kwetsbaarheden verhelpen. Het is belangrijk om deze updates zo snel mogelijk te installeren om het risico te verkleinen. Als je niet zeker weet of je Zoom Workplace gebruikt of welke versie gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en hulp te vragen aan je IT-dienstverlener als dat nodig is.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC
