AnswersPublished16 sources
Zoom’daki kritik açık: Neo, güncel olmayan pjproject kütüphanesini işaret etti
Neo, 12 Kasım 2026’da Neoverse ajanlarının Zoom’un Windows, macOS, iOS ve Android istemcilerinde kritik bir uzaktan kod çalıştırma açığı bulduğunu açıkladı. Neo’ya göre ajanlar, kaynak kodu bulunmayan bir ticari uygulama ikilisini analiz ederek güncel olmayan üçüncü taraf bir bileşeni belirledi; insan araştırmacılar...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Neo, 12 Kasım 2026’da Neoverse ajanlarının Zoom’un Windows, macOS, iOS ve Android istemcilerinde kritik bir uzaktan kod çalıştırma açığı bulduğunu açıkladı.
- Neo’ya göre ajanlar, kaynak kodu bulunmayan bir ticari uygulama ikilisini analiz ederek güncel olmayan üçüncü taraf bir bileşeni belirledi; insan araştırmacılar saldırı yolunu dört platformda doğruladı.[2][6]
- Bildirilen etki, 7.2.0’dan eski Zoom sürümlerini kapsıyor. Zoom’un sürüm notlarında 7.2.0’ın 18 Eylül 2026’da yayımlandığı belirtiliyor.[3][42]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo, 12 Kasım 2026’da Neoverse adlı otonom araştırma ajanlarının Zoom istemcilerinde kritik bir uzaktan kod çalıştırma (RCE) açığı tespit ettiğini duyurdu. Neo, araştırmacılarının bildirilen saldırı yolunu Windows, macOS, iOS ve Android’de doğruladığını belirtti. Açığın 7.2.0’dan eski sürümleri etkilediği bildiriliyor; Zoom’un sürüm notlarında 7.2.0’ın 18 Eylül 2026’da yayımlandığı yer alıyor.3
6
42
Neo ne bulduğunu söylüyor?
Neo’nun açıklamasına göre açık, temelindeki üçüncü taraf kütüphane daha önce güncellenmiş olmasına rağmen Zoom uygulamasında erişilebilir durumdaydı. Şirketin teknik yazısında, bir otonom ajanın kaynak kodu çıkarılmış ticari bir uygulama ikilisini analiz ettiği, daha önce kritik bir güvenlik açığı için yama yayımlanmış bir bileşeni belirlediği ve açığın uygulama içinden hâlâ kullanılabildiği sonucuna vardığı aktarılıyor.2
6
İkincil bir teknik rapor, uygulamadaki bileşeni pjproject 2.14.1 olarak tanımlıyor ve konuyu CVE-2026-25994 ile ilişkilendiriyor. Raporda, bir arama katılımcısının ICE kullanıcı adı alanına aşırı uzun bir değer göndermesi olası saldırı yolu olarak anlatılıyor.4 Ancak eldeki açıklama ve kaynak alıntıları; tamponun boyutu, belleğin tam olarak nasıl taşırıldığı veya bir CVSS puanı gibi ayrıntıları bağımsız biçimde doğrulamaya yetmiyor. Bu nedenle söz konusu teknik ayrıntılar kesinleşmiş bilgi olarak değerlendirilmemeli.
Ajanların rolü, insan araştırmacıların rolü
Neo’nun açıklaması otomatik keşif ile insan doğrulamasını birbirinden ayırıyor: Neoverse ajanları savunmasız bileşeni ve uzaktan saldırı yolunu belirledi; Neo araştırmacıları ise bildirilen yolu dört platformda doğruladı.6 Bu, birlikte yürütülen bir araştırma sürecine işaret ediyor; ajanların tek başına istismar geliştirme, açıklama ve düzeltme sürecinin tüm aşamalarını tamamladığı anlamına gelmiyor.
Olay, açık kaynaklı bir kütüphanedeki yamanın onu kullanan her ürüne kendiliğinden ulaşmadığını da gösteriyor. Neo, kütüphanenin üst sürümünde açık kapatılmış olsa da Zoom’un dağıtılan yazılımında erişilebilir kaldığını bildirdi.2
6 Kullanıcıların korunması için ürünü geliştiren şirketlerin ilgili güncellemeleri kendi yazılımlarına alıp dağıtması gerekiyor.
Kullanıcılar ne yapmalı?
Mevcut haber ve açıklamalar, 7.2.0’dan eski Zoom istemcilerini etkilenen sürümler olarak gösteriyor ve 7.2.0 ya da daha yeni bir sürüme geçilmesini öneriyor.3
6 Zoom’un sürüm notlarına göre 7.2.0, Windows, macOS, Android ve iOS için 18 Eylül 2026’da yayımlandı.
42 Zoom da güvenlik düzeltmeleri ve iyileştirmelerinden yararlanmak için yazılımın en güncel sürümünün kullanılmasını tavsiye ediyor.
26
Zoom, güvenlik bültenlerinin bir açığın tek tek müşterileri nasıl etkilediğine dair yönlendirme veya açığa ilişkin ek ayrıntı sunmadığını belirtiyor.26 Bu nedenle şirketin kamuya açık bültenlerinden, Neo’nun aktardığı belirli açık hakkında daha fazla ayrıntı doğrulamak mümkün değil.
Bildirilenler ve doğrulanamayan ayrıntılar
Mevcut kaynaklar; duyuru tarihini, adı geçen dört platformu, Neo’nun ikili dosya analizi ve insan doğrulaması hakkındaki açıklamasını ve güncelleme önerisini destekliyor.2
3
6
42 Buna karşılık, teknik istismar zincirinin tamamını veya açıklama ve düzeltme sürecinin zaman çizelgesini doğrulayacak yeterli bilgi sunmuyor.
Bu nedenle en temkinli sonuç şu: Neo’ya göre otonom analiz, ticari bir uygulamada daha önce yamalanmış bir bileşenin hâlâ erişilebilir olduğunu ortaya çıkarmaya yardımcı oldu; ardından insan araştırmacılar bildirilen saldırı yolunu farklı platformlarda kontrol etti.2
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zoom’daki kritik açık: Neo, güncel olmayan pjproject kütüphanesini işaret etti"?
Neo, 12 Kasım 2026’da Neoverse ajanlarının Zoom’un Windows, macOS, iOS ve Android istemcilerinde kritik bir uzaktan kod çalıştırma açığı bulduğunu açıkladı.
What are the key points to validate first?
Neo, 12 Kasım 2026’da Neoverse ajanlarının Zoom’un Windows, macOS, iOS ve Android istemcilerinde kritik bir uzaktan kod çalıştırma açığı bulduğunu açıkladı. Neo’ya göre ajanlar, kaynak kodu bulunmayan bir ticari uygulama ikilisini analiz ederek güncel olmayan üçüncü taraf bir bileşeni belirledi; insan araştırmacılar saldırı yolunu dört platformda doğruladı.[2][6]
What should I do next in practice?
Bildirilen etki, 7.2.0’dan eski Zoom sürümlerini kapsıyor. Zoom’un sürüm notlarında 7.2.0’ın 18 Eylül 2026’da yayımlandığı belirtiliyor.[3][42]