คำตอบเผยแพร่แล้ว16 แหล่งที่มา
Neo ชี้ Neoverse พบช่องโหว่ร้ายแรงใน Zoom ที่เชื่อมโยงกับไลบรารีเก่า
Neo ประกาศเมื่อ 12 พฤศจิกายน 2026 ว่าเอเจนต์วิจัยอัตโนมัติ Neoverse พบช่องโหว่รันโค้ดจากระยะไกลใน Zoom บน Windows, macOS, iOS และ Android Neo ระบุว่าเอเจนต์วิเคราะห์ไฟล์โปรแกรมเชิงพาณิชย์ที่ถูกตัดข้อมูลบางส่วนและพบคอมโพเนนต์จากผู้พัฒนาภายนอกที่ยังมีช่องโหว่ ส่วนทีมวิจัยมนุษย์ตรวจสอบเส้นทางโจมตีบนทั้งสี่แพลตฟอร์ม [2]...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Neo ประกาศเมื่อ 12 พฤศจิกายน 2026 ว่าเอเจนต์วิจัยอัตโนมัติ Neoverse พบช่องโหว่รันโค้ดจากระยะไกลใน Zoom บน Windows, macOS, iOS และ Android
- Neo ระบุว่าเอเจนต์วิเคราะห์ไฟล์โปรแกรมเชิงพาณิชย์ที่ถูกตัดข้อมูลบางส่วนและพบคอมโพเนนต์จากผู้พัฒนาภายนอกที่ยังมีช่องโหว่ ส่วนทีมวิจัยมนุษย์ตรวจสอบเส้นทางโจมตีบนทั้งสี่แพลตฟอร์ม [2][6]
- รายงานระบุว่า Zoom เวอร์ชันก่อน 7.2.0 ได้รับผลกระทบ และแนะนำให้อัปเดตเป็นเวอร์ชัน 7.2.0 หรือใหม่กว่า [3][6]
- Zoom แนะนำให้ใช้ซอฟต์แวร์เวอร์ชันล่าสุด แต่ระบุว่าไม่ได้ให้คำแนะนำเฉพาะรายเกี่ยวกับผลกระทบของช่องโหว่หรือเปิดเผยรายละเอียดเพิ่มเติมผ่านประกาศความปลอดภัย [26]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo ประกาศเมื่อ 12 พฤศจิกายน 2026 ว่าเอเจนต์วิจัยอัตโนมัติ Neoverse ตรวจพบช่องโหว่ร้ายแรงที่อาจเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลใน Zoom โดยทีมวิจัยของบริษัทระบุว่าได้ตรวจสอบเส้นทางโจมตีบน Windows, macOS, iOS และ Android แล้ว 6 รายงานระบุว่า Zoom เวอร์ชันก่อน 7.2.0 ได้รับผลกระทบ ขณะที่บันทึกการเผยแพร่ของ Zoom ระบุว่าเวอร์ชัน 7.2.0 ออกเมื่อ 18 กันยายน 2026
3
42
พบไลบรารีเก่าที่ยังเข้าถึงได้จากใน Zoom
จากคำอธิบายของ Neo เอเจนต์ได้วิเคราะห์ไฟล์โปรแกรมเชิงพาณิชย์ที่ถูกตัดข้อมูลบางส่วนออก โดยไม่ต้องอาศัยซอร์สโค้ด แล้วระบุคอมโพเนนต์ที่มีช่องโหว่สำคัญซึ่งได้รับการแก้ไขในไลบรารีต้นทางไปก่อนหน้านั้น อย่างไรก็ตาม ช่องโหว่ดังกล่าวยังเข้าถึงได้ผ่านซอฟต์แวร์ Zoom ที่เผยแพร่ให้ผู้ใช้ 2
6
รายงานทางเทคนิคอีกฉบับระบุว่าไลบรารีที่เกี่ยวข้องคือ pjproject 2.14.1 และเชื่อมโยงช่องโหว่นี้กับ CVE-2026-25994 โดยอธิบายว่าเส้นทางโจมตีเกี่ยวข้องกับชื่อผู้ใช้ ICE ที่ยาวเกินไปซึ่งส่งมาจากผู้เข้าร่วมการโทร 4 แต่ข้อมูลที่มีอยู่ยังไม่ยืนยันรายละเอียดทางเทคนิคทั้งหมด เช่น ขนาดบัฟเฟอร์ วิธีเขียนทับหน่วยความจำอย่างแน่ชัด หรือคะแนน CVSS จึงไม่ควรถือว่ารายละเอียดเหล่านั้นได้รับการยืนยันแล้ว
เอเจนต์ค้นหา นักวิจัยตรวจสอบ
Neo แยกบทบาทของระบบอัตโนมัติกับทีมวิจัยไว้อย่างชัดเจน: เอเจนต์ Neoverse ช่วยระบุคอมโพเนนต์ที่มีช่องโหว่และเส้นทางโจมตีจากระยะไกล ส่วนทีมวิจัยของ Neo เป็นผู้ตรวจสอบเส้นทางดังกล่าวบนสี่แพลตฟอร์ม 6 นี่จึงเป็นภาพของกระบวนการทำงานร่วมกัน ไม่ใช่หลักฐานว่าเอเจนต์ทำทุกขั้นตอน ตั้งแต่การพัฒนาการโจมตีไปจนถึงการเปิดเผยช่องโหว่และการแก้ไขได้ด้วยตัวเอง
กรณีนี้ยังชี้ให้เห็นว่า การแก้ไขไลบรารีต้นทางไม่ได้ทำให้ทุกแอปที่นำไลบรารีนั้นไปใช้ได้รับการแก้ไขโดยอัตโนมัติ ผู้พัฒนาผลิตภัณฑ์ปลายทางต้องนำแพตช์ไปผสานเข้ากับซอฟต์แวร์และเผยแพร่ให้ผู้ใช้ด้วย Neo ระบุว่าแม้ช่องโหว่จะได้รับการแก้ไขในไลบรารีต้นทางแล้ว แต่ยังเข้าถึงได้ในซอฟต์แวร์ Zoom ที่ส่งมอบให้ผู้ใช้ 2
6
ผู้ใช้ควรอัปเดต Zoom
ข้อมูลที่มีอยู่ระบุว่า Zoom เวอร์ชันก่อน 7.2.0 ได้รับผลกระทบ และแนะนำให้อัปเดตเป็นเวอร์ชัน 7.2.0 หรือใหม่กว่า 3
6 บันทึกการเผยแพร่ของ Zoom แสดงเวอร์ชัน 7.2.0 สำหรับ Windows, macOS, Android และ iOS โดยระบุวันเผยแพร่เป็น 18 กันยายน 2026
42 นอกจากนี้ Zoom แนะนำให้ผู้ใช้ติดตั้งซอฟต์แวร์เวอร์ชันล่าสุดเพื่อรับการแก้ไขและการปรับปรุงด้านความปลอดภัย
26
Zoom ระบุด้วยว่า ประกาศด้านความปลอดภัยของบริษัทไม่ได้ให้คำแนะนำว่าช่องโหว่หนึ่ง ๆ ส่งผลต่อลูกค้าแต่ละรายอย่างไร และไม่ได้เปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่นั้น 26 ดังนั้นข้อมูลสาธารณะจาก Zoom จึงมีข้อจำกัดในการยืนยันรายละเอียดเฉพาะของช่องโหว่ที่ Neo รายงาน
ข้อสรุปจากข้อมูลที่ตรวจสอบได้
แหล่งข้อมูลที่มีอยู่รองรับวันที่ประกาศ แพลตฟอร์มทั้งสี่ คำอธิบายของ Neo เกี่ยวกับการวิเคราะห์ไฟล์โปรแกรมและการตรวจสอบโดยนักวิจัย รวมถึงคำแนะนำให้อัปเดต 2
3
6
42 แต่ยังมีข้อมูลไม่เพียงพอที่จะตรวจสอบห่วงโซ่การโจมตีเชิงเทคนิคทั้งหมด หรือไทม์ไลน์การเปิดเผยและแก้ไขช่องโหว่โดยอิสระ
ประเด็นสำคัญจึงอยู่ที่ช่องว่างระหว่างการแก้ไขไลบรารีต้นทางกับการนำแพตช์ไปใช้จริงในซอฟต์แวร์ที่ผู้ใช้ติดตั้ง ตามรายงานของ Neo การวิเคราะห์อัตโนมัติช่วยค้นหาคอมโพเนนต์ที่มีช่องโหว่ซึ่งยังเข้าถึงได้ในผลิตภัณฑ์เชิงพาณิชย์ ก่อนที่นักวิจัยจะตรวจสอบเส้นทางโจมตีบนแพลตฟอร์มต่าง ๆ 2
6
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "Neo ชี้ Neoverse พบช่องโหว่ร้ายแรงใน Zoom ที่เชื่อมโยงกับไลบรารีเก่า" คืออะไร
Neo ประกาศเมื่อ 12 พฤศจิกายน 2026 ว่าเอเจนต์วิจัยอัตโนมัติ Neoverse พบช่องโหว่รันโค้ดจากระยะไกลใน Zoom บน Windows, macOS, iOS และ Android
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Neo ประกาศเมื่อ 12 พฤศจิกายน 2026 ว่าเอเจนต์วิจัยอัตโนมัติ Neoverse พบช่องโหว่รันโค้ดจากระยะไกลใน Zoom บน Windows, macOS, iOS และ Android Neo ระบุว่าเอเจนต์วิเคราะห์ไฟล์โปรแกรมเชิงพาณิชย์ที่ถูกตัดข้อมูลบางส่วนและพบคอมโพเนนต์จากผู้พัฒนาภายนอกที่ยังมีช่องโหว่ ส่วนทีมวิจัยมนุษย์ตรวจสอบเส้นทางโจมตีบนทั้งสี่แพลตฟอร์ม [2][6]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
รายงานระบุว่า Zoom เวอร์ชันก่อน 7.2.0 ได้รับผลกระทบ และแนะนำให้อัปเดตเป็นเวอร์ชัน 7.2.0 หรือใหม่กว่า [3][6]