Zoom

Der Anbieter Zoom warnt vor mehreren kritischen Sicherheitslücken (u.a. CVE-2026-53413, "Zoomsday", CVSS 8.3). Die Schwachstellen ermöglichen es Angreifern, über die Anmerkungsfunktion ohne Nutzerinteraktion (Zero-Click) während eines laufenden Meetings unbemerkt Schadcode auf den Geräten anderer Teilnehmenden auszuführen. Dies kann den Diebstahl persönlicher Daten oder die unbemerkte Aktivierung von Mikrofon und Kamera zur Folge haben.

Betroffen sind alle gängigen Zoom-Clients für Windows, MacOS, iOS, Android und Linux bis einschließlich Version 7.0.5.

Handlungsempfehlung: Wir bitten alle Nutzerinnen und Nutzer, ihre Zoom-Software umgehend auf die neueste verfügbare Version zu aktualisieren (Zoom Workplace Version 7.1.5 bzw. 7.0.6 oder neuer), da diese die Schwachstellen behebt.

Die Zoom-Lizenzen werden ab dem 31. Juli 2026 vom IT Center verwaltet. Bitte richten Sie ab dann jegliche Fragen zu den Zoom-Lizenzen (bspw. Probleme mit dem Login) an servicedesk@itc.rwth-aachen.de.