ثغرات في زوم تتيح اختراق الأجهزة عبر مشاركة الشاشة

كشف باحثون في شركة أمنية تدعى A Security عن ثغرات في منصة مؤتمرات الفيديو زوم في 12 أغسطس 2026، كانت قد تسمح للمهاجمين بالسيطرة الصامتة على الأجهزة أثناء مكالمات مشاركة الشاشة.

أثرت الثغرات على جميع أنظمة التشغيل التي تدعمها زوم - ويندوز، ماك، لينكس، آي أو إس، وأندرويد - ولم تتطلب أي تفاعل من الضحية.

كانت الثغرات موجودة في بروتوكول التعليقات التوضيحية في الوقت الفعلي أثناء مشاركة الشاشة، وهي ميزة غير شائعة استهدفتها أنظمة A Security للبحث عن الأخطاء بالذكاء الاصطناعي، لأن الوظائف المعقدة غالبًا ما تخفي أخطاءً في البرمجيات مغلقة المصدر.

قالت A Security إن الثغرات اكتُشفت في أوائل يونيو 2026 باستخدام نماذج ذكاء اصطناعي متاحة للعموم، ولم يتطلب تطوير هجوم فعال أكثر من 20 أمرًا.

أصدرت زوم نشرة أمنية في اليوم نفسه توضح الإصلاحات على مستوى الخادم والعميل التي بدأت الشركة في طرحها. ولم ترد زوم على طلبات التعليق.

حذر المؤسس المشارك عمر جول من أن ديمقراطية قدرات الذكاء الاصطناعي خطيرة لأن الحاجز أمام الدخول ينخفض بسرعة.

وقال مؤسس مشارك آخر، يوسي توراتي، إن المهاجم كان يمكن أن يسيطر على مؤسسة بالانضمام إلى مكالمة، والاستيلاء على جهاز كمبيوتر وبيانات اعتماد، والتحرك أفقيًا داخل المؤسسة.

أشار الباحثون إلى أن مستخدمي زوم يثقون بالمنصة بطبيعتها، وغالبًا ما يخففون حذرهم خلال الأحداث الشخصية والمهنية والعامة مثل الندوات عبر الإنترنت. وعلى الرغم من إصلاح الثغرات، يسلط الحادث الضوء على سباق متسارع مع انتشار الصيد الآلي للأخطاء.