Zoom出现重大漏洞：屏幕共享功能被利用，远程攻击者可完全控制你的设备

2026年8月11日，Zoom官方发布安全公告，披露了一起严重的远程代码执行漏洞。漏洞的发现者是安全研究员Omer Gull。

问题的核心在于屏幕共享功能。正常情况下，屏幕共享意味着参会者可以将自己的屏幕内容展示给其他人。但在这个漏洞中，攻击者只需要在会议中开启屏幕共享，就能在所有参会者的设备上执行任意代码。

这个漏洞不需要攻击者与受害者有任何直接交互。受害者甚至不需要点击任何链接、下载任何附件——只要会议中有一个人开启了屏幕共享，整个会议室的设备就可能被攻陷。

这个漏洞是一个权限提升漏洞。屏幕共享功能在设计时，需要向参会者的设备发送一些数据来控制共享状态。但Zoom在处理这些数据时，没有正确验证输入的来源和格式，导致攻击者可以注入恶意代码。

从技术层面看，这类漏洞通常出现在以下环节：

反序列化缺陷：屏幕共享数据可能以某种序列化格式传输，攻击者构造了恶意的序列化数据，在反序列化过程中触发了代码执行。

路径遍历：共享数据中可能包含文件路径信息，攻击者利用路径遍历漏洞，将恶意文件写入到系统的敏感目录。

命令注入：屏幕共享功能可能调用了系统命令来处理数据，攻击者注入的命令被直接执行。

虽然Zoom官方尚未披露具体的技术细节，但这个漏洞不受操作系统限制，Windows、macOS、Linux、iOS、Android全部中招。

对于使用Zoom进行远程办公的企业来说，这个漏洞的影响很大。

一次正常的商务会议就可能成为攻击入口，不需要社会工程学，不需要钓鱼邮件。一旦设备被攻陷，攻击者可以窃取会议中的敏感信息、商业机密、个人数据。攻击者获得一台设备控制权后，可以以这台设备为跳板，渗透整个内网。

Zoom会议中经常涉及敏感信息：财务报表、产品规划、客户数据、员工个人信息。如果攻击者通过漏洞获取设备控制权，这些信息全部暴露在危险之中。

更糟糕的是，漏洞利用发生在应用层面，传统的安全设备（如防火墙、入侵检测系统）很难检测和阻止。

对于金融、医疗、政府等受监管行业，员工设备被攻陷可能导致严重的合规违规。GDPR要求保护个人数据，HIPAA要求保护医疗信息，一旦因Zoom漏洞导致数据泄露，企业将面临巨额罚款和声誉损失。

解决方案

首先，确认你使用的Zoom版本。打开Zoom应用，点击右上角的头像，选择”关于Zoom Workplace”，查看当前版本号。

如果版本号早于7.1.0，你需要立即更新。

在”关于Zoom Workplace”中检查当前版本

你需要评估三个问题：你是否在公共网络上使用Zoom？你的Zoom会议是否经常邀请外部人员加入？你是否在会议中共享敏感屏幕内容？

如果以上任何一项答案是”是”，你的风险等级就比较高。

Zoom官方已经发布了修复版本7.1.0。更新方法很简单：

手动更新：打开Zoom应用，点击头像，选择”检查更新”。如果有新版本，按照提示完成安装。

自动更新：建议在Zoom设置中启用自动更新，确保应用始终保持最新版本。

企业用户：如果是企业版Zoom，联系IT部门统一推送更新。企业版管理员可以在管理控制台中查看各客户端的版本分布，针对性地推送更新。

限制屏幕共享权限：在会议设置中，将屏幕共享权限设置为”仅主持人”，防止恶意参会者随意共享屏幕。

启用会议密码：所有会议都应设置密码，避免未授权人员加入。

使用等待室：启用等待室功能，由主持人手动批准参会人员进入会议。

保持软件更新：不仅是Zoom，所有软件都应保持最新。攻击者往往会针对旧版本漏洞发起攻击。

在我的安全运营经验中，Zoom这类视频会议软件的漏洞往往被低估。很多人认为”我只是参加一个普通会议，不会有攻击者专门针对我”。但现实是，自动化攻击工具会以极快的速度扫描互联网上所有运行漏洞版本的设备。

我见过的一个典型案例是：一家企业的员工在公共WiFi下使用旧版Zoom参加了一个行业研讨会，会议中有人”无意中”开启了屏幕共享。当晚，该企业安全团队就监测到内部网络出现异常的SSH连接，追溯到那台员工电脑已经感染了后门程序。

攻击者利用这个漏洞后，可以在受害者设备上植入持久化的后门，长期潜伏。更危险的是，这类漏洞的利用门槛正在降低——随着AI辅助开发的普及，原本需要高级技能的安全研究员，现在可以用更低的成本完成漏洞利用。

我建议企业安全团队做四件事：建立软件版本监控，定期检查所有端点设备上Zoom的版本；实施网络分段，将员工设备与企业内网进行隔离；加强终端检测，部署EDR解决方案，检测异常的进程创建、网络连接等行为；开展员工安全意识培训，教育员工识别可疑的会议邀请。

Zoom的这个漏洞揭示了一个现实：越是常用的功能，越容易成为攻击目标。屏幕共享本是一个便利功能，但在安全缺陷面前，它变成了远程攻击的捷径。

核心风险：屏幕共享功能的漏洞允许远程代码执行，无需用户交互，影响全平台。

核心措施：立即更新Zoom至7.1.0或更高版本，启用自动更新。

管理建议：建立软件版本监控机制，限制屏幕共享权限，实施网络分段。

安全无小事。一次普通的视频会议，也可能成为攻击者的入口。

原文来源：MakeUseOf