AnswersPublished16 sources
Kelemahan Zoom dikaitkan dengan pustaka pjproject yang belum dikemas kini
Neo mengumumkan pada 12 November 2026 bahawa ejen Neoverse menemukan kelemahan pelaksanaan kod jauh yang kritikal dalam Zoom untuk Windows, macOS, iOS dan Android. Menurut Neo, ejen menganalisis fail binari aplikasi komersial dan mengenal pasti komponen pihak ketiga yang sudah mempunyai tampalan huluan; penyelidik m...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Neo mengumumkan pada 12 November 2026 bahawa ejen Neoverse menemukan kelemahan pelaksanaan kod jauh yang kritikal dalam Zoom untuk Windows, macOS, iOS dan Android.
- Menurut Neo, ejen menganalisis fail binari aplikasi komersial dan mengenal pasti komponen pihak ketiga yang sudah mempunyai tampalan huluan; penyelidik manusia kemudian mengesahkan laluan serangan pada empat platform....
- Versi Zoom sebelum 7.2.0 dilaporkan terjejas. Zoom menyarankan pengguna menggunakan versi terkini, tetapi tidak memberikan panduan tentang kesan kelemahan kepada pelanggan individu melalui buletin keselamatannya.[3][26]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo mengumumkan pada 12 November 2026 bahawa ejen penyelidikan autonomi Neoverse telah mengenal pasti kelemahan pelaksanaan kod jauh (RCE) yang kritikal dalam aplikasi Zoom. Menurut syarikat itu, penyelidik Neo mengesahkan laluan serangan berkenaan pada Windows, macOS, iOS dan Android. Laporan menyatakan versi sebelum 7.2.0 terjejas; nota keluaran Zoom menunjukkan versi 7.2.0 dikeluarkan pada 18 September 2026.3
6
42
Apa yang dilaporkan Neo
Neo berkata kelemahan itu masih boleh dicapai dalam Zoom walaupun pustaka pihak ketiga yang berkaitan sudah ditampal lebih awal pada 2026. Huraian teknikal Neo menyatakan ejen autonominya menganalisis fail binari komersial yang telah dilucutkan maklumat, mengenal pasti komponen dengan kelemahan kritikal yang pernah ditampal, kemudian menentukan bahawa kelemahan itu masih boleh dicapai dalam aplikasi.2
6
Satu laporan teknikal sekunder mengenal pasti pustaka terbenam itu sebagai pjproject 2.14.1 dan mengaitkan isu tersebut dengan CVE-2026-25994. Laporan itu turut menyebut nama pengguna ICE yang terlalu panjang, dihantar oleh peserta panggilan, sebagai sebahagian daripada laluan serangan yang dilaporkan.4 Namun, pengumuman dan petikan yang tersedia tidak mengesahkan secara bebas semua butiran pelaksanaan—seperti saiz penimbal tertentu, cara tepat limpahan berlaku atau skor CVSS. Butiran tersebut tidak wajar dianggap telah disahkan di sini.
Peranan ejen dan penyelidik manusia
Pengumuman Neo membezakan penemuan automatik daripada pengesahan manusia: ejen Neoverse mengenal pasti komponen yang terdedah dan laluan serangan jauh, manakala penyelidik Neo mengesahkan laluan itu pada empat platform.6 Ini menunjukkan gabungan kerja automatik dan kepakaran manusia; ia bukan dakwaan bahawa ejen sahaja menyelesaikan setiap langkah pembangunan eksploit, pendedahan dan pembaikan.
Kes ini juga menunjukkan bahawa tampalan pada pustaka asal tidak semestinya terus membaiki setiap produk yang menggunakannya. Neo berkata kelemahan itu telah ditampal pada peringkat huluan, tetapi masih boleh dicapai dalam perisian Zoom yang diedarkan.2
6 Produk hiliran perlu memasukkan dan mengedarkan kemas kini pustaka yang berkaitan sebelum pengguna menerima pembaikan tersebut.
Versi terjejas dan tindakan pengguna
Laporan yang tersedia menyatakan klien Zoom versi sebelum 7.2.0 terjejas dan mengesyorkan pengguna beralih kepada versi 7.2.0 atau lebih baharu.3
6 Nota keluaran Zoom menyenaraikan versi 7.2.0 untuk Windows, macOS, Android dan iOS, dengan tarikh keluaran 18 September 2026.
42 Panduan umum buletin keselamatan Zoom pula menyarankan pengguna menggunakan versi terkini untuk mendapatkan pembaikan dan peningkatan keselamatan terbaharu.
26
Zoom turut menyatakan bahawa buletin keselamatannya tidak memberikan panduan tentang kesan sesuatu kelemahan kepada pelanggan individu atau butiran tambahan tentang kelemahan itu.26 Oleh itu, bahan buletin awam Zoom yang tersedia tidak cukup untuk mengesahkan secara bebas butiran khusus isu yang dihuraikan Neo.
Perkara yang disokong oleh sumber
Sumber yang tersedia menyokong tarikh pengumuman, empat platform yang disebut, penerangan Neo tentang analisis binari dan pengesahan oleh penyelidik manusia, serta saranan untuk mengemas kini.2
3
6
42 Namun, sumber tersebut tidak memberikan butiran yang mencukupi untuk mengesahkan keseluruhan rantaian teknikal eksploit atau garis masa pendedahan dan pembaikan secara lengkap.
Kesimpulan paling jelas lebih terhad: menurut Neo, analisis autonomi membantu mengesan komponen dalam aplikasi komersial yang masih boleh dicapai walaupun tampalan huluan sudah tersedia, kemudian penyelidik manusia memeriksa laluan serangan yang dilaporkan merentas beberapa platform.2
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kelemahan Zoom dikaitkan dengan pustaka pjproject yang belum dikemas kini"?
Neo mengumumkan pada 12 November 2026 bahawa ejen Neoverse menemukan kelemahan pelaksanaan kod jauh yang kritikal dalam Zoom untuk Windows, macOS, iOS dan Android.
What are the key points to validate first?
Neo mengumumkan pada 12 November 2026 bahawa ejen Neoverse menemukan kelemahan pelaksanaan kod jauh yang kritikal dalam Zoom untuk Windows, macOS, iOS dan Android. Menurut Neo, ejen menganalisis fail binari aplikasi komersial dan mengenal pasti komponen pihak ketiga yang sudah mempunyai tampalan huluan; penyelidik manusia kemudian mengesahkan laluan serangan pada empat platform....
What should I do next in practice?
Versi Zoom sebelum 7.2.0 dilaporkan terjejas. Zoom menyarankan pengguna menggunakan versi terkini, tetapi tidak memberikan panduan tentang kesan kelemahan kepada pelanggan individu melalui buletin keselamatannya.[3][26]