الإجاباتمنشور16 المصادر
وكلاء Neoverse يرصدون ثغرة تنفيذ تعليمات عن بُعد في Zoom
أعلنت Neo في 12 نوفمبر 2026 أن وكلاء Neoverse رصدوا ثغرة تنفيذ تعليمات عن بُعد في Zoom على Windows وmacOS وiOS وAndroid. بحسب Neo، حلّل أحد الوكلاء ملفاً تنفيذياً تجارياً مجرداً من معلوماته، وحدد مكوّناً قديماً؛ ثم تحقّق باحثون من مسار الهجوم على الأنظمة الأربعة.[2][6] تشير التقارير إلى تأثر الإصدارات الأقدم من 7.2....
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- أعلنت Neo في 12 نوفمبر 2026 أن وكلاء Neoverse رصدوا ثغرة تنفيذ تعليمات عن بُعد في Zoom على Windows وmacOS وiOS وAndroid.
- بحسب Neo، حلّل أحد الوكلاء ملفاً تنفيذياً تجارياً مجرداً من معلوماته، وحدد مكوّناً قديماً؛ ثم تحقّق باحثون من مسار الهجوم على الأنظمة الأربعة.[2][6]
- تشير التقارير إلى تأثر الإصدارات الأقدم من 7.2.0، وتوصي Zoom بالتحديث إلى أحدث إصدار للحصول على الإصلاحات والتحسينات الأمنية.[3][26]
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
أعلنت شركة الأمن السيبراني Neo في 12 نوفمبر 2026 أن وكلاء البحث المستقلين Neoverse رصدوا ثغرة خطيرة تتيح تنفيذ تعليمات عن بُعد في تطبيق Zoom. وقالت الشركة إن باحثيها تحقّقوا من مسار الهجوم على عملاء Windows وmacOS وiOS وAndroid.6
وتشير التقارير إلى أن المشكلة تؤثر في إصدارات Zoom الأقدم من 7.2.0.3
6 لكن ما يلفت الانتباه في إعلان Neo ليس العثور على خلل فحسب، بل أن المكوّن الذي ربطته الشركة به كان قد تلقّى إصلاحاً من الجهة المطوّرة للمكتبة، بينما ظلّ الخلل قابلاً للوصول في نسخة Zoom، وفق روايتها.
2
6
كيف عثر الباحثون على الخلل؟
تقول Neo إن وكيل Neoverse حلّل ملفاً تنفيذياً تجارياً مجرداً من الشيفرة المصدرية، واستنتج مكوّناته، ثم حدّد مكتبة خارجية تتضمن ثغرة سبق إصلاحها upstream، أي في المشروع الأصلي الذي يطوّر المكتبة.2 ووفق إعلان الشركة، وجد الوكيل أن مساراً للهجوم ظل متاحاً في برنامج Zoom، قبل أن يتحقق باحثون بشريون من هذا المسار على أربعة أنظمة تشغيل.
6
ويربط تقرير تقني ثانوي المكتبة بـ pjproject 2.14.1، ويذكر الثغرة بالمعرّف CVE-2026-25994.4 كما يصف التقرير مدخلاً طويلاً لاسم مستخدم ICE ضمن مسار الهجوم. لكن التفاصيل التقنية المتاحة هنا لا تكفي لتأكيد كل خطوات الاستغلال أو آليته الدقيقة؛ لذا تبقى هذه المعلومات منسوبة إلى ذلك التقرير، لا حقائق مستقلة أثبتتها المواد المنشورة المتاحة.
لماذا لا يكفي إصلاح المكتبة وحده؟
إصلاح الخلل في المكتبة الأصلية لا يعني بالضرورة أن كل تطبيق يستخدمها أصبح آمناً. على مطوّر التطبيق دمج التحديث المناسب وإصداره للمستخدمين. وتقول Neo إن الثغرة كانت قد أُصلحت في المكتبة، لكنها بقيت قابلة للوصول في البرنامج الذي توزعه Zoom.2
6
وتُظهر الحالة أيضاً حدود ما يمكن نسبته إلى الأتمتة وحدها: فإعلان Neo يميّز بين دور الوكلاء في اكتشاف المكوّن ومسار الهجوم، ودور الباحثين في التحقق من المسار عبر المنصات الأربع.6 ولا يثبت ذلك أن الوكلاء أنجزوا وحدهم جميع مراحل تطوير الاستغلال أو الإفصاح عن الثغرة ومعالجتها.
ما الإصدار المطلوب؟
بحسب التقارير المتاحة، تتأثر إصدارات Zoom الأقدم من 7.2.0، والتوصية هي التحديث إلى هذا الإصدار أو إصدار أحدث.3
6 وتُظهر ملاحظات إصدار Zoom أن النسخة 7.2.0 صدرت في 18 سبتمبر 2026 لأنظمة Windows وmacOS وAndroid وiOS.
42
وتوصي Zoom عموماً باستخدام أحدث إصدار من البرنامج للحصول على أحدث الإصلاحات والتحسينات الأمنية.26 كما توضح الشركة أن نشرات الأمان لا تقدم إرشادات بشأن أثر الثغرات على كل عميل على حدة، ولا تضيف تفاصيل أخرى عن الثغرة.
26
ما الذي تؤكده المعلومات المتاحة؟
تدعم المصادر المتاحة تاريخ إعلان Neo، والمنصات الأربع المذكورة، ووصف الشركة للتحليل الآلي والتحقق البشري، إلى جانب التوصية بالتحديث.2
3
6
42 أما تفاصيل سلسلة الاستغلال الكاملة وآلياتها الدقيقة، فلا تكفي المواد المتاحة للتحقق منها بشكل مستقل. والخلاصة الأوضح: وفق Neo، ساعد التحليل الآلي في العثور على مكوّن قديم داخل تطبيق تجاري، ثم راجع باحثون بشريون مسار الهجوم على منصات مختلفة.
2
6
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "وكلاء Neoverse يرصدون ثغرة تنفيذ تعليمات عن بُعد في Zoom"؟
أعلنت Neo في 12 نوفمبر 2026 أن وكلاء Neoverse رصدوا ثغرة تنفيذ تعليمات عن بُعد في Zoom على Windows وmacOS وiOS وAndroid.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
أعلنت Neo في 12 نوفمبر 2026 أن وكلاء Neoverse رصدوا ثغرة تنفيذ تعليمات عن بُعد في Zoom على Windows وmacOS وiOS وAndroid. بحسب Neo، حلّل أحد الوكلاء ملفاً تنفيذياً تجارياً مجرداً من معلوماته، وحدد مكوّناً قديماً؛ ثم تحقّق باحثون من مسار الهجوم على الأنظمة الأربعة.[2][6]
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تشير التقارير إلى تأثر الإصدارات الأقدم من 7.2.0، وتوصي Zoom بالتحديث إلى أحدث إصدار للحصول على الإصلاحات والتحسينات الأمنية.[3][26]
المصادر
globenewswire.comNeoverse Autonomous Research Agents Uncover Critical ...
el-fondo.comZoom patches critical flaw across four platforms
neo.aiNeo Security’s AI Research Agent Uncovers Critical Remote Code Execution Flaw in Zoom
dev.ponkotsu.devZoom Remote Code Execution Flaw Found Through Outdated pjproject Library; Update to 7.2.0 or Later - Dev & Gadget Note