脅威動向 2026-07-16（木）配信

Windows版Zoomに深刻な脆弱性、修正版を公開

Windows版Zoomにおいて、リモートからのアカウント乗っ取りや権限昇格を許す複数の脆弱性が確認されました。

主要なTTP

入力検証不備によるリモートコード実行またはアカウント乗っ取り

権限管理不備による権限昇格

インストール/アンインストール処理における競合状態（TOCTOU）の悪用

対象となる組織・利用者

Windows環境でZoom Workplace、Zoom Rooms、VDIクライアント等を利用している組織全般。

推奨される防御アクション

Zoomクライアントを最新バージョンへ速やかにアップデートする

VDI環境やコンタクトセンター向け製品についても同様に修正版を適用する

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。