JawabanDipublikasikan16 sumber
Celah Kritis Zoom Disebut Masih Terjangkau Meski Pustaka Asalnya Sudah Ditambal
Pada 12 November 2026, Neo mengumumkan bahwa agen riset Neoverse menemukan celah eksekusi kode jarak jauh pada klien Zoom untuk Windows, macOS, iOS, dan Android.[3][6] Menurut Neo, analisis biner aplikasi menemukan komponen pihak ketiga yang sudah ditambal di hulu, tetapi masih dapat dijangkau dalam perangkat lunak...
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Pada 12 November 2026, Neo mengumumkan bahwa agen riset Neoverse menemukan celah eksekusi kode jarak jauh pada klien Zoom untuk Windows, macOS, iOS, dan Android.[3][6]
- Menurut Neo, analisis biner aplikasi menemukan komponen pihak ketiga yang sudah ditambal di hulu, tetapi masih dapat dijangkau dalam perangkat lunak Zoom.
- Versi Zoom sebelum 7.2.0 disebut terdampak. Catatan rilis Zoom mencantumkan versi 7.2.0 pada 18 September 2026; pengguna disarankan memakai versi itu atau yang lebih baru.[3][6][42]
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo mengumumkan pada 12 November 2026 bahwa agen riset otonom Neoverse menemukan celah kritis yang dapat memungkinkan eksekusi kode jarak jauh (remote code execution atau RCE) pada klien Zoom. Neo menyebut jalur serangan tersebut telah divalidasi oleh penelitinya di Windows, macOS, iOS, dan Android. Versi sebelum 7.2.0 dilaporkan terdampak; catatan rilis Zoom mencatat versi 7.2.0 dirilis pada 18 September 2026.3
6
42
Bagaimana celah itu ditemukan
Menurut Neo, celah tersebut masih dapat dijangkau di Zoom meski pustaka pihak ketiga yang menjadi asal masalah sudah lebih dahulu ditambal. Dalam tulisan teknisnya, Neo menjelaskan bahwa agen otonom menganalisis biner komersial yang telah dihilangkan informasi sumbernya, mengenali salah satu komponennya, lalu menemukan bahwa celah kritis yang sudah diperbaiki di pustaka asal tetap bisa dijangkau melalui aplikasi.2
6
Laporan teknis lain menyebut komponen itu sebagai pjproject 2.14.1 dan mengaitkan masalahnya dengan CVE-2026-25994. Laporan tersebut menggambarkan jalur serangan yang melibatkan nama pengguna ICE yang terlalu panjang, dikirim oleh peserta panggilan.4 Namun, pengumuman dan kutipan sumber yang tersedia tidak mengonfirmasi secara mandiri semua rincian implementasi—misalnya ukuran buffer, mekanisme penimpaan secara persis, atau skor CVSS. Karena itu, rincian tersebut tidak dapat dipastikan berdasarkan materi yang tersedia di sini.
Peran agen dan peneliti manusia
Neo membedakan tahapan penemuan otomatis dan validasi oleh manusia: agen Neoverse mengidentifikasi komponen rentan serta jalur serangan jarak jauh, lalu peneliti Neo memvalidasi jalur tersebut di empat platform.6 Ini menunjukkan alur kerja gabungan, bukan bukti bahwa agen saja menuntaskan seluruh proses pengembangan eksploit, pengungkapan, dan perbaikan.
Kasus ini juga memperlihatkan bahwa perbaikan pada pustaka sumber tidak otomatis memperbaiki setiap produk yang menggunakannya. Neo mengatakan celah di pustaka tersebut telah ditambal, tetapi masih dapat dijangkau dalam perangkat lunak Zoom yang didistribusikan.2
6 Produk hilir tetap perlu mengadopsi pembaruan pustaka dan menyalurkannya kepada pengguna.
Versi terdampak dan langkah bagi pengguna
Laporan yang tersedia menyebut klien Zoom versi sebelum 7.2.0 terdampak dan merekomendasikan pembaruan ke versi 7.2.0 atau yang lebih baru.3
6 Catatan rilis Zoom mencantumkan versi 7.2.0 untuk Windows, macOS, Android, dan iOS, dengan tanggal rilis 18 September 2026.
42 Secara umum, Zoom menyarankan pengguna memakai versi terbaru untuk memperoleh perbaikan dan peningkatan keamanan terbaru.
26
Zoom juga menyatakan bahwa buletin keamanannya tidak memberikan panduan tentang dampak suatu kerentanan bagi pelanggan secara individual maupun rincian tambahan mengenai kerentanan tersebut.26 Karena itu, materi buletin publik Zoom yang tersedia tidak cukup untuk mengonfirmasi lebih jauh rincian spesifik celah yang dilaporkan Neo.
Apa yang dapat dipastikan dari laporan ini
Sumber yang tersedia mendukung tanggal pengumuman, empat platform yang disebut, keterangan Neo tentang analisis biner dan validasi oleh peneliti manusia, serta anjuran untuk memperbarui aplikasi.2
3
6
42 Namun, sumber tersebut belum cukup untuk memverifikasi seluruh rantai teknis eksploit maupun kronologi lengkap pengungkapan dan perbaikannya.
Kesimpulan yang paling kuat dan terbatas adalah: menurut Neo, analisis otonom membantu menemukan komponen yang sudah ditambal di tingkat pustaka tetapi masih terjangkau dalam aplikasi komersial, kemudian peneliti manusia memeriksa jalur serangan yang dilaporkan di berbagai platform.2
6
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Celah Kritis Zoom Disebut Masih Terjangkau Meski Pustaka Asalnya Sudah Ditambal"?
Pada 12 November 2026, Neo mengumumkan bahwa agen riset Neoverse menemukan celah eksekusi kode jarak jauh pada klien Zoom untuk Windows, macOS, iOS, dan Android.[3][6]
Apa poin penting yang harus divalidasi terlebih dahulu?
Pada 12 November 2026, Neo mengumumkan bahwa agen riset Neoverse menemukan celah eksekusi kode jarak jauh pada klien Zoom untuk Windows, macOS, iOS, dan Android.[3][6] Menurut Neo, analisis biner aplikasi menemukan komponen pihak ketiga yang sudah ditambal di hulu, tetapi masih dapat dijangkau dalam perangkat lunak Zoom.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Versi Zoom sebelum 7.2.0 disebut terdampak. Catatan rilis Zoom mencantumkan versi 7.2.0 pada 18 September 2026; pengguna disarankan memakai versi itu atau yang lebih baru.[3][6][42]