AnswersPublished16 sources
חולשה קריטית ב-Zoom נקשרה לרכיב pjproject מיושן
Neo הודיעה ב 12 בנובמבר 2026 שסוכני Neoverse איתרו חולשה קריטית של הרצת קוד מרחוק ב Zoom ל Windows, ל macOS, ל iOS ול Android. לפי החברה, הסוכן ניתח קובץ בינארי של תוכנה מסחרית וזיהה רכיב צד שלישי מיושן; חוקרי Neo אימתו את נתיב התקיפה בארבע הפלטפורמות.[2][6] הדיווחים מציינים שגרסאות Zoom שקדמו ל 7.2.0 הושפעו, ו Zoom...
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- Neo הודיעה ב 12 בנובמבר 2026 שסוכני Neoverse איתרו חולשה קריטית של הרצת קוד מרחוק ב Zoom ל Windows, ל macOS, ל iOS ול Android.
- לפי החברה, הסוכן ניתח קובץ בינארי של תוכנה מסחרית וזיהה רכיב צד שלישי מיושן; חוקרי Neo אימתו את נתיב התקיפה בארבע הפלטפורמות.[2][6]
- הדיווחים מציינים שגרסאות Zoom שקדמו ל 7.2.0 הושפעו, ו Zoom ממליצה לעדכן לגרסה העדכנית כדי לקבל תיקוני אבטחה.[3][6][26]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo הודיעה ב-12 בנובמבר 2026 שסוכני המחקר האוטונומיים שלה, Neoverse, איתרו חולשה קריטית של הרצת קוד מרחוק בתוכנת Zoom. לפי החברה, חוקרי Neo אימתו את נתיב התקיפה בגרסאות ל-Windows, ל-macOS, ל-iOS ול-Android.6
הנקודה המרכזית בדיווח: חולשה בספריית תוכנה חיצונית כבר תוקנה אצל מפתחי הספרייה, אבל לפי Neo היא עדיין הייתה נגישה בתוך התוכנה שהופצה למשתמשים.2
6
איך אותר הרכיב הבעייתי?
לפי התיאור של Neo, סוכן אוטונומי ניתח קובץ בינארי של תוכנה מסחרית — בלי להסתמך על קוד המקור — זיהה את הרכיבים שבתוכו ואיתר רכיב צד שלישי שהחולשה הקריטית בו כבר תוקנה במעלה השרשרת.2 בדיווח טכני משני מזוהה הרכיב כספריית pjproject בגרסה 2.14.1, והחולשה מקושרת ל-CVE-2026-25994. אותו דיווח מתאר שם משתמש ארוך במיוחד בפרטי ICE כחלק מנתיב התקיפה הנטען.
4
עם זאת, המקורות הזמינים כאן אינם מאפשרים לאמת באופן עצמאי את כל פרטי המימוש או את מלוא שרשרת הניצול. לכן אין להתייחס אליהם כאל פרטים שאושרו במלואם.
תפקיד הסוכן — ותפקיד החוקרים
Neo מפרידה בין גילוי אוטומטי לאימות אנושי: לפי הודעת החברה, סוכני Neoverse איתרו את הרכיב הפגיע ואת נתיב התקיפה, ואילו חוקרי Neo אימתו את הנתיב בארבע פלטפורמות.6 זהו תיאור של תהליך עבודה משולב, ולא טענה שהסוכנים לבדם השלימו כל שלב בפיתוח ניצול, בדיווח על החולשה או בתיקונה.
המקרה גם ממחיש מדוע תיקון בספרייה עצמה לא בהכרח מתקן מיד כל מוצר שמשתמש בה. מפתחי מוצר צריכים לשלב את העדכון ולהפיץ גרסה מתוקנת למשתמשים; לפי Neo, במקרה הזה הרכיב תוקן במקור, אך החולשה עדיין הייתה נגישה בתוכנת Zoom.2
6
אילו גרסאות הושפעו ומה כדאי לעשות?
הדיווחים מציינים שגרסאות Zoom שקדמו ל-7.2.0 הושפעו, וממליצים לעדכן לגרסה 7.2.0 או לגרסה מאוחרת יותר.3
6 בהערות הגרסה של Zoom מופיעה גרסה 7.2.0 ל-Windows, ל-macOS, ל-Android ול-iOS, שפורסמה ב-18 בספטמבר 2026.
42 Zoom ממליצה באופן כללי להשתמש בגרסה העדכנית של התוכנה כדי לקבל את התיקונים ושיפורי האבטחה האחרונים.
26
Zoom גם מציינת שעלוני האבטחה שלה אינם מספקים הנחיות לגבי השפעת חולשה על לקוחות מסוימים, או פרטים נוספים על החולשה עצמה.26 לכן, חומרי העלונים הציבוריים של החברה אינם מאפשרים לאמת באופן עצמאי את כל הפרטים הטכניים בדיווח של Neo.
מה אפשר להסיק מהדיווח?
המקורות תומכים בתאריך ההודעה, בארבע הפלטפורמות שצוינו, בתיאור של ניתוח בינארי ואימות אנושי, ובהמלצה לעדכן.2
3
6
42 הם אינם מספקים די מידע כדי לאשר את מלוא שרשרת הניצול או את לוח הזמנים המלא של הדיווח והתיקון. המסקנה המצומצמת יותר היא שלפי Neo, ניתוח אוטונומי סייע לאתר רכיב שכבר תוקן במעלה השרשרת בתוך מוצר מסחרי, ולאחר מכן חוקרים אימתו את נתיב התקיפה בכמה פלטפורמות.
2
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "חולשה קריטית ב-Zoom נקשרה לרכיב pjproject מיושן"?
Neo הודיעה ב 12 בנובמבר 2026 שסוכני Neoverse איתרו חולשה קריטית של הרצת קוד מרחוק ב Zoom ל Windows, ל macOS, ל iOS ול Android.
What are the key points to validate first?
Neo הודיעה ב 12 בנובמבר 2026 שסוכני Neoverse איתרו חולשה קריטית של הרצת קוד מרחוק ב Zoom ל Windows, ל macOS, ל iOS ול Android. לפי החברה, הסוכן ניתח קובץ בינארי של תוכנה מסחרית וזיהה רכיב צד שלישי מיושן; חוקרי Neo אימתו את נתיב התקיפה בארבע הפלטפורמות.[2][6]
What should I do next in practice?
הדיווחים מציינים שגרסאות Zoom שקדמו ל 7.2.0 הושפעו, ו Zoom ממליצה לעדכן לגרסה העדכנית כדי לקבל תיקוני אבטחה.[3][6][26]
Sources
globenewswire.comNeoverse Autonomous Research Agents Uncover Critical ...
neo.aiNeo Security’s AI Research Agent Uncovers Critical Remote Code Execution Flaw in Zoom
dev.ponkotsu.devZoom Remote Code Execution Flaw Found Through Outdated pjproject Library; Update to 7.2.0 or Later - Dev & Gadget Note
el-fondo.comZoom patches critical flaw across four platforms