AnswersPublished16 sources
Neo jäljitti Zoomin haavoittuvuuden vanhentuneeseen pjproject-kirjastoon
Neo ilmoitti 12. marraskuuta 2026 Neoverse agenttien löytäneen vakavan etäkoodinsuoritushaavoittuvuuden Zoomin Windows , macOS , iOS ja Android sovelluksista.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Neo ilmoitti 12. marraskuuta 2026 Neoverse agenttien löytäneen vakavan etäkoodinsuoritushaavoittuvuuden Zoomin Windows , macOS , iOS ja Android sovelluksista.
- Neo kertoo agenttinsa analysoineen riisutun kaupallisen ohjelmistobinaarin ja tunnistaneen vanhentuneen kolmannen osapuolen komponentin.
- Raportoinnin mukaan haavoittuvia olivat Zoomin versiot ennen 7.2.0:aa. Zoom suosittelee käyttäjiä päivittämään ohjelmistonsa uusimpaan versioon.[3][6][26]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo ilmoitti 12. marraskuuta 2026, että sen Neoverse-autonomiset tutkimusagentit olivat löytäneet Zoomin sovelluksista vakavan etäkoodinsuoritushaavoittuvuuden. Neoon mukaan sen tutkijat varmistivat ilmoitetun hyökkäysreitin Windowsissa, macOS:ssä, iOS:ssä ja Androidissa. Raportoinnin mukaan ongelma koski versioita ennen 7.2.0:aa. Zoomin julkaisutiedoissa versio 7.2.0 on päivätty 18. syyskuuta 2026.3
6
42
Mitä Neo kertoo löytäneensä?
Neon tiedotteen mukaan Zoomissa oli edelleen saavutettavissa haavoittuvuus, vaikka taustalla oleva kolmannen osapuolen kirjasto oli paikattu jo aiemmin vuonna 2026. Neon teknisessä kirjoituksessa kuvataan, kuinka autonominen agentti analysoi riisuttua kaupallista ohjelmistobinaaria, tunnisti siitä aiemmin paikattua kriittistä haavoittuvuutta sisältäneen komponentin ja päätteli, että haavoittuvuus oli yhä saavutettavissa sovelluksen kautta.2
6
Toissijainen tekninen raportti nimeää sovellukseen sisältyvän kirjaston versioksi pjproject 2.14.1:n ja liittää tapauksen haavoittuvuustunnukseen CVE-2026-25994. Raportin mukaan hyökkäysreittiin kuului puheluun osallistuvan osapuolen lähettämä poikkeuksellisen pitkä ICE-käyttäjänimi.4 Käytettävissä olevat tiedotteet ja lähdeotteet eivät kuitenkaan vahvista kaikkia toteutuksen yksityiskohtia, kuten puskurin tarkkaa kokoa, ylikirjoituksen mekanismia tai CVSS-arviota. Niitä ei siksi pidä pitää tässä vahvistettuina tietoina.
Agenttien löytö, tutkijoiden varmistus
Neon tiedotteessa erotetaan automatisoitu haavoittuvuuden etsintä ihmisten tekemästä validoinnista: Neoverse-agentit tunnistivat haavoittuvan komponentin ja etähyökkäyksen reitin, minkä jälkeen Neon tutkijat varmistivat reitin neljällä alustalla.6 Tämä kuvaa ihmisten ja agenttien yhteistä tutkimustyötä — ei sitä, että agentit olisivat yksin hoitaneet kaikki hyväksikäytön kehittämiseen, haavoittuvuuden ilmoittamiseen ja korjaamiseen liittyvät vaiheet.
Tapaus havainnollistaa myös, miksi avoimen lähdekoodin kirjastoon tehty korjaus ei automaattisesti korjaa jokaista sitä käyttävää tuotetta. Neon mukaan haavoittuvuus oli paikattu kirjastossa, mutta se oli yhä saavutettavissa Zoomin julkaistussa ohjelmistossa.2
6 Ohjelmiston toimittajan täytyy sisällyttää kirjastopäivitys omaan tuotteeseensa ja jakaa korjattu versio käyttäjille.
Mitä Zoomin käyttäjän kannattaa tehdä?
Saatavilla olevan raportoinnin mukaan haavoittuvia olivat Zoomin asiakassovelluksen versiot ennen 7.2.0:aa. Käyttäjiä kehotetaan päivittämään vähintään versioon 7.2.0.3
6 Zoomin julkaisutiedoissa versio 7.2.0 on listattu Windowsille, macOS:lle, Androidille ja iOS:lle, ja sen julkaisupäiväksi ilmoitetaan 18. syyskuuta 2026.
42 Zoom suosittelee yleisissä tietoturvatiedotteissaan käyttämään uusinta ohjelmistoversiota, jotta käyttäjät saavat uusimmat korjaukset ja tietoturvaparannukset.
26
Zoom kertoo myös, ettei se anna tietoturvatiedotteissaan ohjeita haavoittuvuuden vaikutuksista yksittäisiin asiakkaisiin eikä tarjoa haavoittuvuudesta lisätietoja.26 Siksi Zoomin julkisista tiedotteista ei voi näiden lähteiden perusteella itsenäisesti varmistaa kaikkia Neon kuvaamaan haavoittuvuuteen liittyviä yksityiskohtia.
Mitä tiedetään — ja mitä ei?
Lähteet tukevat ilmoituksen päivämäärää, neljää nimettyä alustaa, Neon kuvausta binaarin analyysistä ja ihmistutkijoiden tekemästä varmistuksesta sekä päivityssuositusta.2
3
6
42 Niiden perusteella ei kuitenkaan voi varmistaa koko teknistä hyökkäysketjua eikä haavoittuvuuden ilmoittamisen ja korjaamisen aikajanaa.
Varovaisin johtopäätös on tämä: Neon mukaan autonominen analyysi auttoi löytämään kaupallisesta sovelluksesta komponentin, jonka haavoittuvuus oli jo paikattu alkuperäisessä kirjastossa. Tämän jälkeen ihmistutkijat tarkistivat ilmoitetun hyökkäysreitin eri alustoilla.2
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Neo jäljitti Zoomin haavoittuvuuden vanhentuneeseen pjproject-kirjastoon"?
Neo ilmoitti 12. marraskuuta 2026 Neoverse agenttien löytäneen vakavan etäkoodinsuoritushaavoittuvuuden Zoomin Windows , macOS , iOS ja Android sovelluksista.
What are the key points to validate first?
Neo ilmoitti 12. marraskuuta 2026 Neoverse agenttien löytäneen vakavan etäkoodinsuoritushaavoittuvuuden Zoomin Windows , macOS , iOS ja Android sovelluksista. Neo kertoo agenttinsa analysoineen riisutun kaupallisen ohjelmistobinaarin ja tunnistaneen vanhentuneen kolmannen osapuolen komponentin.
What should I do next in practice?
Raportoinnin mukaan haavoittuvia olivat Zoomin versiot ennen 7.2.0:aa. Zoom suosittelee käyttäjiä päivittämään ohjelmistonsa uusimpaan versioon.[3][6][26]