AnswersPublished16 sources
Neo fant alvorlig Zoom-sårbarhet via utdatert bibliotek
Neo kunngjorde 12. november 2026 at Neoverse agenter hadde funnet en kritisk sårbarhet i Zoom for Windows, macOS, iOS og Android.[6] Neo beskriver hvordan en agent analyserte en strippet programfil uten kildekode og fant en komponent med en sårbarhet som allerede var rettet i biblioteket den kom fra.[2][6] Versjoner...
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Neo kunngjorde 12. november 2026 at Neoverse agenter hadde funnet en kritisk sårbarhet i Zoom for Windows, macOS, iOS og Android.[6]
- Neo beskriver hvordan en agent analyserte en strippet programfil uten kildekode og fant en komponent med en sårbarhet som allerede var rettet i biblioteket den kom fra.[2][6]
- Versjoner før Zoom 7.2.0 er oppgitt som berørt. Zooms versjonsnotater viser at 7.2.0 ble lansert 18.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo kunngjorde 12. november 2026 at de autonome forskningsagentene Neoverse hadde funnet en kritisk sårbarhet for fjernkjøring av kode i Zoom. Ifølge selskapet validerte forskerne angrepsveien på Windows, macOS, iOS og Android.6
Det sentrale funnet er at en feil i et tredjepartsbibliotek skal ha vært rettet i biblioteket, men fortsatt kunne nås gjennom Zooms programvare. Saken viser hvorfor en sikkerhetsoppdatering hos utvikleren av et bibliotek ikke automatisk betyr at alle programmene som bruker det, er beskyttet.2
6
Slik beskriver Neo funnet
Neo sier at en Neoverse-agent analyserte en strippet kommersiell programfil uten tilgang til kildekoden. Agenten identifiserte en komponent med en kritisk sårbarhet som allerede var rettet oppstrøms, og fant at den fortsatt var tilgjengelig i applikasjonen.2
6
En separat teknisk omtale identifiserer biblioteket som pjproject 2.14.1 og knytter problemet til CVE-2026-25994. Den omtaler også et langt ICE-brukernavn sendt av en deltaker i en samtale som del av angrepsveien.4 Det tilgjengelige materialet bekrefter imidlertid ikke alle tekniske detaljer uavhengig, blant annet nøyaktig hvordan minnet ble påvirket. Slike detaljer bør derfor ikke regnes som fastslått her.
Agentene fant – forskerne validerte
Neo skiller mellom agentenes arbeid og den menneskelige valideringen: Neoverse-agentene identifiserte komponenten og den mulige angrepsveien, mens Neo-forskere testet denne på fire plattformer.6 Det er en arbeidsdeling mellom automatisert analyse og menneskelig kontroll, ikke dokumentasjon på at agentene alene gjennomførte alle ledd i utvikling, varsling og retting.
Hvilke versjoner gjelder det?
Rapporteringen oppgir at Zoom-versjoner eldre enn 7.2.0 var berørt, og anbefaler oppdatering til 7.2.0 eller nyere.3
6 Zooms versjonsnotater viser at versjon 7.2.0 for Windows, macOS, Android og iOS ble lansert 18. september 2026.
42
Zoom anbefaler generelt at brukerne oppdaterer til den nyeste programvareversjonen for å få de nyeste rettingene og sikkerhetsforbedringene.26 Selskapet opplyser samtidig at sikkerhetsbulletinene ikke gir veiledning om hvordan en sårbarhet påvirker enkeltkunder, eller flere detaljer om selve sårbarheten.
26
Hva som er kjent – og hva som gjenstår
Kildene støtter datoen for Neos kunngjøring, de fire nevnte plattformene, selskapets beskrivelse av binæranalysen og den menneskelige valideringen, samt rådet om å oppdatere.2
3
6
42 De gir ikke nok grunnlag til å bekrefte hele den tekniske angrepskjeden eller den nøyaktige tidslinjen for varsling og retting.
Den tydeligste lærdommen er derfor avgrenset: Ifølge Neo bidro automatisert analyse til å finne en tidligere rettet komponent som fortsatt var tilgjengelig i et kommersielt program. Deretter undersøkte menneskelige forskere angrepsveien på tvers av plattformer.2
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Neo fant alvorlig Zoom-sårbarhet via utdatert bibliotek"?
Neo kunngjorde 12. november 2026 at Neoverse agenter hadde funnet en kritisk sårbarhet i Zoom for Windows, macOS, iOS og Android.[6]
What are the key points to validate first?
Neo kunngjorde 12. november 2026 at Neoverse agenter hadde funnet en kritisk sårbarhet i Zoom for Windows, macOS, iOS og Android.[6] Neo beskriver hvordan en agent analyserte en strippet programfil uten kildekode og fant en komponent med en sårbarhet som allerede var rettet i biblioteket den kom fra.[2][6]
What should I do next in practice?
Versjoner før Zoom 7.2.0 er oppgitt som berørt. Zooms versjonsnotater viser at 7.2.0 ble lansert 18.
Sources
globenewswire.comNeoverse Autonomous Research Agents Uncover Critical ...
neo.aiNeo Security’s AI Research Agent Uncovers Critical Remote Code Execution Flaw in Zoom
dev.ponkotsu.devZoom Remote Code Execution Flaw Found Through Outdated pjproject Library; Update to 7.2.0 or Later - Dev & Gadget Note
el-fondo.comZoom patches critical flaw across four platforms