Der Videokonferenz-Dienst Zoom hat zwei kritische Sicherheitslücken in seiner Windows-Version geschlossen, die Angreifern ermöglicht hätten, ihre Berechtigungen auf betroffenen Systemen auszuweiten. Solche Privilege-Escalation-Schwachstellen sind besonders gefährlich, weil sie einen Angreifer vom Benutzer zum Administrator hochstufen können.
Ein Angreifer könnte diese Lücken ausnutzen, um nach einem erfolgreichen Zugriff auf ein System mit eingeschränkten Rechten diese zu erweitern und damit vollständige Kontrolle zu erlangen. Das macht die Schwachstelle zu einem Risiko, das über den Zoom-Dienst selbst hinausgeht und das gesamte System gefährden kann.
Zoom hat zeitnah aktualisierte Versionen bereitgestellt, die beide Sicherheitslücken schliessen. Diese Updates sind nicht optional, sondern sollten von Nutzern und vor allem von IT-Administratoren, die Zoom in ihren Unternehmen einsetzen, unverzüglich installiert werden.
Für KMU-Unternehmen mit Remote-Arbeit ist Zoom oft ein zentrales Kommunikationsmittel. Die regelmässige Überprüfung von Software-Updates bei allen Mitarbeitern ist daher ein wichtiger Bestandteil der IT-Sicherheitsstrategie. Geplante Updatezyklen, automatische Update-Verwaltung und regelmässige Erinnerungen an Mitarbeiter tragen dazu bei, Sicherheitslücken schnell zu schliessen.
Administratoren sollten zudem überprüfen, ob automatische Updates für Zoom in ihrer Umgebung aktiviert sind, und notfalls ein Update vor den Nutzer erzwingen oder koordiniert durchführen, um sicherzustellen, dass alle betroffenen Systeme zeitnah gepatcht sind.