Zoom-Sicherheit: Vier kritische Lücken ermöglichen Fernübernahme ohne Klick
Veröffentlicht am: 12.08.2026 um 15:12 Uhr | Redaktion boerse-global.de
Der Videokonferenz-Anbieter Zoom hat kritische Sicherheitsupdates veröffentlicht, um eine heimliche Ausführung von Schadcode auf Nutzergeräten zu unterbinden. Die Schwachstellen ermöglichten es potenziellen Angreifern, Clients ohne jegliche Interaktion der betroffenen Anwender zu übernehmen.
Risiken durch das Annotation-Tool
Im Zentrum der Sicherheitswarnung stehen insgesamt vier Schwachstellen, von denen drei das Annotation-Werkzeug der Plattform betreffen. Besonders kritisch werden die Lücken CVE-2026-53413 und CVE-2026-53415 eingestuft. Während es sich bei der ersten um einen Pufferüberlauf handelt, nutzt die zweite einen sogenannten Use-after-free-Fehler aus. Beide ermöglichen eine Remote-Codeausführung (RCE), wodurch ein Besprechungsteilnehmer den Client eines anderen Teilnehmers ferngesteuert kontrollieren kann.
Ein dritter Fehler innerhalb des Annotation-Tools, CVE-2026-53414, kann für Denial-of-Service-Angriffe (DoS) missbraucht werden. Zudem wurde mit CVE-2026-53416 eine Path-Traversal-Lücke im VDI-Client geschlossen. Die Schwachstellen betreffen plattformübergreifend Installationen unter Windows, macOS, iOS und Android. Laut Berichten ist für eine erfolgreiche Kompromittierung kein Klick oder eine sonstige Bestätigung durch den angegriffenen Nutzer erforderlich, was die Einstufung als „Zero-Click“-Lücke begründet.
Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle. Dieser kostenlose Report zeigt, wie Sie sich schützen. 5 einfache Schritte für Android-Updates entdecken
Automatisierte Exploit-Erstellung mittels KI
Die Brisanz der Sicherheitslücken wurde durch die Arbeit des Sicherheitsforschers „A Security“ unterstrichen. Diesem gelang es nach eigenen Angaben, mithilfe von weniger als 20 KI-Prompts in einem Zeitraum von unter 24 Stunden einen funktionierenden Exploit für die Schwachstelle CVE-2026-53413 zu erstellen. Die Lücke weist einen CVSS-Score von 8.3 auf, was eine hohe Kritikalität signalisiert.
Der Forscher nutzte für die Aufdeckung der als „ZOOMSDAY“ bezeichneten Exploit-Kette öffentliche KI-Modelle. Diese Entwicklung verdeutlicht die zunehmende Geschwindigkeit, mit der Schwachstellen durch automatisierte Unterstützung identifiziert und ausnutzbar gemacht werden können.
Empfehlungen für Administratoren und Nutzer
Zoom hat die betroffenen Sicherheitslücken bereits in den vergangenen Monaten adressiert. Die Meldung der primären Schwachstelle erfolgte bereits am 10. Juni, woraufhin Patches gestaffelt zwischen Ende Juni und Ende Juli 2026 bereitgestellt wurden. Die offizielle öffentliche Bekanntgabe der Details fand Mitte August statt. Den Angaben zufolge liegen derzeit keine Erkenntnisse über eine aktive Ausnutzung der Fehler in freier Wildbahn vor.
Wer sich vor derartigen Sicherheitsrisiken und Malware schützen möchte, sollte grundlegende Schutzmaßnahmen auf seinem Gerät beherrschen. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie Ihr System in wenigen Minuten gegen Hacker absichern. Gratis-Ratgeber: 5 Schutzmaßnahmen herunterladen
Anwender sollten sicherstellen, dass ihre Software auf dem neuesten Stand ist. Als sicher gelten folgende Versionen oder neuere Updates:
- Zoom Workplace: Version 7.1.5 oder 7.0.6
- VDI-Client: Version 7.0.11 oder 6.6.16
- Zoom Rooms und SDK: Version 7.1.0
Für Unternehmensebenen, in denen eine Ende-zu-Ende-Verschlüsselung (E2EE) deaktiviert ist, steht zudem eine serverseitige Abhilfe zur Verfügung, um das Risiko zu minimieren. Dennoch raten Experten grundsätzlich zur zeitnahen Installation der bereitgestellten Client-Updates, um die Integrität der Endgeräte zu gewährleisten.
