Zoom, Windows kullanıcılarını ilgilendiren kritik bir güvenlik açığı hakkında uyarı yayınladı. Şirket, Zoom güvenlik açığı olarak takip edilen CVE-2026-53412’nin kimlik doğrulaması gerektirmeden uzaktan hesap ele geçirme saldırılarına zemin hazırlayabileceğini açıkladı. CVSS ölçeğinde 9,8 puan alan açık için güncellemeler yayınlanırken kullanıcıların en kısa sürede desteklenen sürümlere geçmesi öneriliyor.

Kritik Açık Windows İstemcileri ile Geliştirme Kitlerini Etkiliyor

Zoom, güvenlik bülteninde açığın şirket içinde yapılan güvenlik incelemeleri sırasında tespit edildiğini belirtti. CVE-2026-53412, Windows için Zoom Workplace 7.0.0 öncesi sürümleri, Windows VDI Client’ın belirli eski sürümlerini ve Windows için Meeting SDK’yı etkiliyor. Şirket, sorunun uygunsuz giriş doğrulaması nedeniyle ortaya çıktığını açıklarken teknik ayrıntıları güvenlik gerekçesiyle paylaşmadı.

Güvenlik bültenine göre saldırganın hesabı ele geçirebilmesi için kullanıcı kimlik bilgilerine sahip olması gerekmiyor. Açık, ağ üzerinden gerçekleştirilebilen saldırılarla hesap ele geçirme riskini doğurduğu için en yüksek öncelikli güvenlik sorunları arasında değerlendiriliyor.

Zoom tarafından yayınlanan son güncellemeler yalnızca CVE-2026-53412’yi kapatmıyor. Şirket ayrıca Windows sürümlerini etkileyen üç yüksek önem derecesine sahip güvenlik açığını daha giderdi. Bunlar arasında TOCTOU yarış durumu zafiyeti, ayrıcalık yükseltme açığı ve ek bir uygunsuz giriş doğrulama problemi bulunuyor.

CVE-2026-53410 numaralı açık, yazılımın kurulumu veya kaldırılması sırasında yetki yükseltilmesine izin verebilirken CVE-2026-53409 ile CVE-2026-53411 numaralı açıklar da yerel erişime sahip kullanıcıların sistem üzerinde daha yüksek yetkiler elde edebilmesine imkân tanıyabiliyor. Bu açıklar doğrudan uzaktan hesap ele geçirme riski oluşturmasa da kurumsal ortamlarda önemli güvenlik etkileri doğurabiliyor.

Zoom, güvenlik riskini azaltmanın en etkili yolunun en güncel sürümlerin yüklenmesi olduğunu vurguluyor. Güncelleme sonrasında CVE-2026-53412 ile birlikte diğer güvenlik açıkları da gideriliyor. Şirket, güvenlik bülteninin yayınlandığı tarihte açıkların gerçek saldırılarda kullanıldığına dair herhangi bir bulgu bulunmadığını da belirtti. Kuruluşların yalnızca istemci yazılımlarını değil, Meeting SDK kullanan uygulamalarını ve VDI ortamlarını da güncel tutması öneriliyor. Özellikle uzaktan çalışma altyapılarında kullanılan eski sürümler saldırı yüzeyini artırabiliyor.

Zoom Workplace, görüntülü toplantılar, grup mesajlaşması, VoIP görüşmeleri, takvim, e-posta, belge paylaşımı ve yapay zekâ destekli üretkenlik araçlarını tek platformda sunuyor. Dünya genelinde milyonlarca kullanıcı tarafından tercih edilen uygulamanın Windows istemcilerinde ortaya çıkan kritik güvenlik açığı, özellikle kurumsal BT ekiplerinin güncelleme süreçlerini hızlandırmasını gerektiriyor.

Türkiye’deki kurumlar açısından da benzer riskler söz konusu. Zoom Workplace, Windows VDI Client, Zoom Rooms, Microsoft Windows, CVE-2026-53412, Meeting SDK, CVSS ve VoIP altyapısını kapsayan bu güvenlik uyarısı, düzenli yazılım güncellemelerinin hesap güvenliği açısından ne kadar kritik olduğunu bir kez daha gösteriyor. Eski sürümlerin kullanımına devam edilmesi, gelecekte ortaya çıkabilecek saldırılar karşısında kurumların risk seviyesini artırabilir.