Windows 版 Zoom におけるアカウント乗っ取りの脆弱性が判明

Zoom は米国時間の2026年7月15日、Windows 向けデスクトップクライアントおよびソフトウェア開発キットに重大な脆弱性が存在すると警告しました。「CVE-2026-53412」として追跡されているこの問題は、深刻度スコアが10点満点中9.8点と高く評価されていますが、開示時点において実際の攻撃に悪用された兆候は確認されていないとのことです。

手口としては、ネットワークアクセスを経由してシステムに不正な処理を仕掛け、認証を受けていない第三者が遠隔から勝手にアカウントの制御を奪い取るというものです。世界中の組織や個人に広く導入されているビデオ会議アプリが標的となっており、悪用された場合は深刻な被害をもたらす危険性があるとされています。

この脆弱性で根本的な問題となっているのが、外部から受け取ったデータが安全かどうかを正しく確認できない「入力検証の不備」と呼ばれるシステムの弱点です。Windows 版 Zoom Workplace のバージョン7.0.0未満などの環境において、この不適切な処理を突かれてしまうことが、アカウント乗っ取りを許す主要な糸口となっています。