Câu trả lờiĐã xuất bản16 nguồn
Neoverse lần ra lỗ hổng thực thi mã từ xa trong Zoom qua thư viện pjproject cũ
Ngày 12/11/2026, Neo thông báo Neoverse phát hiện lỗ hổng thực thi mã từ xa nghiêm trọng trong Zoom trên Windows, macOS, iOS và Android.[3][6] Neo cho biết tác nhân tự động phân tích một tệp nhị phân đã lược bỏ và tìm ra thành phần bên thứ ba lỗi thời; các nhà nghiên cứu của hãng kiểm chứng đường tấn công trên cả bố...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Ngày 12/11/2026, Neo thông báo Neoverse phát hiện lỗ hổng thực thi mã từ xa nghiêm trọng trong Zoom trên Windows, macOS, iOS và Android.[3][6]
- Neo cho biết tác nhân tự động phân tích một tệp nhị phân đã lược bỏ và tìm ra thành phần bên thứ ba lỗi thời; các nhà nghiên cứu của hãng kiểm chứng đường tấn công trên cả bốn nền tảng.[2][6]
- Các phiên bản Zoom trước 7.2.0 được nêu là bị ảnh hưởng; ghi chú phát hành của Zoom cho biết phiên bản 7.2.0 ra mắt ngày 18/9/2026.[3][6][42]
- Zoom khuyến nghị người dùng cập nhật lên phiên bản mới nhất, đồng thời cho biết các bản tin bảo mật không hướng dẫn riêng về ảnh hưởng đối với từng khách hàng.[26]
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Ngày 12/11/2026, Neo thông báo các tác nhân nghiên cứu tự động Neoverse đã phát hiện một lỗ hổng thực thi mã từ xa nghiêm trọng trong ứng dụng Zoom. Theo Neo, các nhà nghiên cứu của hãng đã kiểm chứng đường tấn công trên Windows, macOS, iOS và Android. Lỗ hổng được báo cáo ảnh hưởng đến các phiên bản trước 7.2.0; ghi chú phát hành của Zoom ghi nhận phiên bản 7.2.0 ra mắt ngày 18/9/2026.3
6
42
Điểm đáng chú ý trong phát hiện này là lỗi ở một thư viện bên thứ ba đã được vá ở dự án gốc, nhưng vẫn có thể bị khai thác trong phiên bản Zoom được phát hành tới người dùng.
Neoverse đã tìm ra điều gì?
Theo bài viết kỹ thuật của Neo, tác nhân tự động phân tích một tệp nhị phân thương mại đã lược bỏ, nhận diện một thành phần bên trong có lỗ hổng nghiêm trọng từng được vá ở dự án gốc, rồi xác định rằng lỗi vẫn có thể bị kích hoạt trong ứng dụng.2
6
Một báo cáo kỹ thuật thứ cấp nêu thư viện được nhúng là pjproject 2.14.1 và liên hệ vấn đề với CVE-2026-25994. Báo cáo mô tả một người tham gia cuộc gọi gửi tên người dùng ICE dài quá mức như một phần của đường tấn công được nêu.4 Tuy nhiên, các thông tin hiện có chưa đủ để xác nhận độc lập mọi chi tiết triển khai—chẳng hạn kích thước bộ đệm, cơ chế ghi tràn cụ thể hay điểm CVSS—nên không thể xem các chi tiết đó là đã được kiểm chứng ở đây.
Tác nhân tự động phát hiện, con người kiểm chứng
Neo phân biệt hai phần việc: Neoverse tìm ra thành phần dễ bị tổn thương và đường tấn công từ xa; các nhà nghiên cứu của Neo sau đó kiểm chứng đường tấn công trên bốn nền tảng.6 Điều này cho thấy quy trình kết hợp tự động hóa với chuyên môn của con người, chứ không đồng nghĩa tác nhân tự động tự hoàn tất mọi khâu từ phát triển khai thác đến công bố và khắc phục.
Vụ việc cũng cho thấy một bản vá ở thư viện gốc không tự động sửa được mọi sản phẩm sử dụng thư viện đó. Neo cho biết lỗi đã được vá ở phía thư viện nhưng vẫn có thể bị khai thác trong phần mềm Zoom được phát hành.2
6 Nhà phát triển sản phẩm cần tích hợp bản cập nhật phù hợp rồi phân phối phiên bản đã sửa tới người dùng.
Phiên bản bị ảnh hưởng và việc người dùng nên làm
Các nguồn hiện có nêu những phiên bản Zoom trước 7.2.0 là bị ảnh hưởng và khuyến nghị cập nhật lên 7.2.0 trở lên.3
6 Ghi chú phát hành của Zoom liệt kê phiên bản 7.2.0 cho Windows, macOS, Android và iOS, phát hành ngày 18/9/2026.
42 Zoom cũng khuyến nghị dùng phiên bản phần mềm mới nhất để nhận các bản sửa lỗi và cải tiến bảo mật mới nhất.
26
Zoom cho biết các bản tin bảo mật của hãng không hướng dẫn về mức độ ảnh hưởng của lỗ hổng đối với từng khách hàng, cũng không cung cấp thêm chi tiết về lỗ hổng.26 Vì vậy, tài liệu công khai của Zoom không giúp xác nhận độc lập toàn bộ mô tả kỹ thuật mà Neo đưa ra.
Những gì có thể kết luận từ các nguồn
Các nguồn hỗ trợ những điểm chính: ngày Neo công bố phát hiện, bốn nền tảng được nêu, cách Neo mô tả vai trò của phân tích tự động và kiểm chứng của con người, cùng khuyến nghị cập nhật.2
3
6
42 Nhưng tài liệu hiện có chưa đủ để xác minh toàn bộ chuỗi khai thác kỹ thuật hoặc mốc thời gian chi tiết về công bố và khắc phục.
Kết luận thận trọng nhất là: theo Neo, phân tích tự động đã giúp phát hiện một thành phần trong ứng dụng thương mại vẫn có thể bị khai thác dù lỗi ở thư viện gốc đã được vá; sau đó, các nhà nghiên cứu kiểm tra đường tấn công trên nhiều nền tảng.2
6
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Neoverse lần ra lỗ hổng thực thi mã từ xa trong Zoom qua thư viện pjproject cũ" là gì?
Ngày 12/11/2026, Neo thông báo Neoverse phát hiện lỗ hổng thực thi mã từ xa nghiêm trọng trong Zoom trên Windows, macOS, iOS và Android.[3][6]
Những điểm chính cần xác nhận đầu tiên là gì?
Ngày 12/11/2026, Neo thông báo Neoverse phát hiện lỗ hổng thực thi mã từ xa nghiêm trọng trong Zoom trên Windows, macOS, iOS và Android.[3][6] Neo cho biết tác nhân tự động phân tích một tệp nhị phân đã lược bỏ và tìm ra thành phần bên thứ ba lỗi thời; các nhà nghiên cứu của hãng kiểm chứng đường tấn công trên cả bốn nền tảng.[2][6]
Tôi nên làm gì tiếp theo trong thực tế?
Các phiên bản Zoom trước 7.2.0 được nêu là bị ảnh hưởng; ghi chú phát hành của Zoom cho biết phiên bản 7.2.0 ra mắt ngày 18/9/2026.[3][6][42]