🛡️ Zoom — RCE zero-click por bug de anotaciones (CVE-2026-57041) Impacto: un atacante puede ejecutar código arbitrario en el sistema de un usuario sin interacción, solo enviando una invitación de reunión con una anotación maliciosa. CVSS 8.8 en Windows, Mac, Linux, iOS y Android. Estado: parchado en Zoom Workplace, Meeting SDK y Rooms en las versiones de agosto de2026. No se reporta explotación activa al momento del advisory. Acción hoy: 1. Actualizar Zoom en todos los dispositivos a la última versión. 2. Revisar la configuración de anotaciones en reuniones: desactivar si no se usan. 3. Verificar que los dispositivos móviles y de escritorio estén actualizados. Un zero-click en Zoom es el tipo de ataque que no necesita-phishing: solo una invitación que parece normal. Quieres conocer más novedades tecnológicas? Sigue a @Soy_Nube_Negra y guarda, para tus futuras referencias. https://www.securityweek.com/zoom-patches-zero-click-code-execution-vulnerability/
Post summary
A zero‑click remote code execution flaw in Zoom annotations (CVE-2026-57041) has been patched in the August 2026 releases, with no reported active exploitation; users are advised to update Zoom and review annotation settings.