ОтветыОпубликовано16 источники
Как Neoverse обнаружила уязвимость удалённого выполнения кода в Zoom
12 ноября 2026 года Neo объявила, что агенты Neoverse обнаружили критическую уязвимость в клиентах Zoom для Windows, macOS, iOS и Android. По описанию Neo, агент проанализировал бинарный файл без исходного кода и нашёл компонент, исправленный ранее на уровне библиотеки; исследователи проверили путь атаки на четырёх...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 12 ноября 2026 года Neo объявила, что агенты Neoverse обнаружили критическую уязвимость в клиентах Zoom для Windows, macOS, iOS и Android.
- По описанию Neo, агент проанализировал бинарный файл без исходного кода и нашёл компонент, исправленный ранее на уровне библиотеки; исследователи проверили путь атаки на четырёх платформах.[2][6]
- Вторичный технический обзор связывает проблему с pjproject 2.14.1 и CVE 2026 25994, однако доступные материалы не подтверждают все подробности механики атаки.[4]
- Пользователям затронутых версий ниже 7.2.0 рекомендуют установить версию 7.2.0 или новее.[3][6]
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo сообщила 12 ноября 2026 года, что автономные исследовательские агенты Neoverse обнаружили критическую уязвимость удалённого выполнения кода (RCE) в клиентах Zoom. По заявлению компании, её исследователи проверили описанный путь атаки на Windows, macOS, iOS и Android. Уязвимость затрагивала версии приложения ниже 7.2.0.3
6
Главная особенность этой истории — разрыв между исправлением ошибки в сторонней библиотеке и её фактическим устранением в готовом продукте. По словам Neo, библиотеку обновили на стороне разработчиков, но уязвимый компонент оставался доступен в поставляемом Zoom приложении.2
6
Что обнаружили агенты Neoverse
В описании исследования Neo говорится, что автономный агент проанализировал коммерческий бинарный файл без исходного кода, определил, из каких компонентов он состоит, и нашёл библиотеку с критической уязвимостью, которую уже исправили на более раннем этапе.2
6
Вторичный технический обзор называет библиотеку pjproject версии 2.14.1 и связывает проблему с CVE-2026-25994.3
4 В нём также описан сценарий с чрезмерно длинным именем пользователя ICE, передаваемым участником вызова. Однако доступные материалы не позволяют независимо подтвердить все технические детали: например, точный размер буфера, способ его переполнения или конкретные шаги эксплуатации. Поэтому эти подробности нельзя считать установленными на основании приведённых источников.
Роль автоматического анализа и исследователей
Neo разделяет работу на два этапа: Neoverse обнаружила компонент с уязвимостью и возможный удалённый путь атаки, а специалисты компании проверили этот путь на четырёх платформах.6 Это описание совместной работы автоматизированного инструмента и исследователей, а не утверждение, что агенты самостоятельно выполнили весь цикл — от разработки эксплойта до раскрытия уязвимости и выпуска исправления.
Случай также показывает, почему обновление библиотеки её разработчиками не гарантирует немедленного исправления во всех программах, которые её используют. Разработчикам таких продуктов нужно включить обновлённую библиотеку в своё приложение и распространить исправление среди пользователей.2
6
Каким пользователям стоит обновиться
В сообщениях об уязвимости затронутыми названы клиенты Zoom версий ниже 7.2.0. Рекомендация — установить версию 7.2.0 или более позднюю.3
6 В примечаниях к выпускам Zoom указано, что версия 7.2.0 для Windows, macOS, Android и iOS вышла 18 сентября 2026 года.
42 Компания в целом советует использовать последнюю версию Zoom, чтобы получать актуальные исправления и улучшения безопасности.
26
При этом Zoom уточняет, что её бюллетени безопасности не содержат рекомендаций о том, как уязвимость влияет на конкретного клиента, и не предоставляют дополнительных сведений о самой проблеме.26 Поэтому по публичным материалам Zoom нельзя отдельно проверить все детали уязвимости, изложенные Neo.
Что подтверждено, а что остаётся неясным
Доступные источники подтверждают дату объявления Neo, названные платформы, описание анализа бинарного файла и последующей проверки исследователями, а также рекомендацию обновить приложение.2
3
6
42 Их недостаточно, чтобы подтвердить всю техническую цепочку эксплуатации или подробную хронологию раскрытия уязвимости и выпуска исправлений.
Осторожный вывод таков: по данным Neo, автоматизированный анализ помог обнаружить в коммерческом приложении компонент, для которого исправление уже существовало, а исследователи затем проверили сообщённый путь атаки на разных платформах.2
6
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как Neoverse обнаружила уязвимость удалённого выполнения кода в Zoom»?
12 ноября 2026 года Neo объявила, что агенты Neoverse обнаружили критическую уязвимость в клиентах Zoom для Windows, macOS, iOS и Android.
Какие ключевые моменты необходимо проверить в первую очередь?
12 ноября 2026 года Neo объявила, что агенты Neoverse обнаружили критическую уязвимость в клиентах Zoom для Windows, macOS, iOS и Android. По описанию Neo, агент проанализировал бинарный файл без исходного кода и нашёл компонент, исправленный ранее на уровне библиотеки; исследователи проверили путь атаки на четырёх платформах.[2][6]
Что мне делать дальше на практике?
Вторичный технический обзор связывает проблему с pjproject 2.14.1 и CVE 2026 25994, однако доступные материалы не подтверждают все подробности механики атаки.[4]
Источники
el-fondo.comZoom patches critical flaw across four platforms
globenewswire.comNeoverse Autonomous Research Agents Uncover Critical ...
neo.aiNeo Security’s AI Research Agent Uncovers Critical Remote Code Execution Flaw in Zoom
dev.ponkotsu.devZoom Remote Code Execution Flaw Found Through Outdated pjproject Library; Update to 7.2.0 or Later - Dev & Gadget Note