Zoom e GitLab rilasciano aggiornamenti di sicurezza per correggere vulnerabilità critiche

Zoom e GitLab hanno rilasciato aggiornamenti di sicurezza per risolvere una serie di vulnerabilità che potrebbero portare a denial-of-service (DoS) ed esecuzione remota del codice. La vulnerabilità più grave riguarda Zoom Node Multimedia Routers (MMRs), che potrebbe consentire a un partecipante a una riunione di eseguire attacchi di esecuzione remota del codice.

  • La vulnerabilità, identificata come CVE-2026-22844 e scoperta internamente dal team di Offensive Security di Zoom, ha un punteggio CVSS di 9.9 su 10.0.
  • GitLab ha rilasciato correzioni per diverse vulnerabilità di elevata gravità che potrebbero causare DoS e aggirare le protezioni di autenticazione a due fattori (2FA).

Questi aggiornamenti sono cruciali perché dimostrano la continua minaccia informatica e l'importanza di mantenere i software aggiornati per mitigare i rischi. Gli utenti di Zoom e GitLab devono installare immediatamente gli aggiornamenti disponibili per proteggere i propri sistemi.

ANALISI TECNICA

Zoom e GitLab hanno rilasciato aggiornamenti di sicurezza per risolvere una serie di vulnerabilità di sicurezza che potrebbero comportare denial-of-service (DoS) ed esecuzione remota del codice.

Zoom

La vulnerabilità più grave riguarda i Zoom Node Multimedia Routers (MMRs) che potrebbe consentire a un partecipante alla riunione di eseguire attacchi di esecuzione remota del codice. La vulnerabilità, tracciata come CVE-2026-22844 e scoperta internamente dal suo team Offensive Security, ha un punteggio CVSS di 9,9 su 10,0.

"Una vulnerabilità di iniezione di comando nei Zoom Node Multimedia Routers (MMRs) precedenti alla versione 5.2.1716.0 potrebbe consentire a un partecipante alla riunione di eseguire il codice remoto dell'MMR tramite l'accesso di rete", ha osservato l'azienda in un avviso di martedì.

Zoom consiglia ai clienti che utilizzano Zoom Node Meetings, Hybrid o Meeting Connector deployments di aggiornare all'ultima versione disponibile del MMR per proteggersi da eventuali minacce.

Non ci sono prove che la vulnerabilità sia stata sfruttata in natura. La vulnerabilità riguarda le seguenti versioni:

  • - Zoom Node Meetings Hybrid (ZMH) modulo MMR precedenti alla versione 5.2.1716.0
  • - Zoom Node Meeting Connector (MC) modulo MMR precedenti alla versione 5.2.1716.0

GitLab

La divulgazione arriva mentre GitLab ha rilasciato correzioni per diverse vulnerabilità di elevata gravità che colpiscono la sua edizione Community (CE) e Enterprise Edition (EE), che potrebbero comportare DoS ed aggirare le protezioni dell'autenticazione a due fattori (2FA).

  • CVE-2025-13927 (punteggio CVSS: 7,5) - Una vulnerabilità che potrebbe consentire a un utente non autenticato di creare una condizione DoS inviando richieste elaborate con dati di autenticazione difformi (Colpisce tutte le versioni da 11.9 prima di 18.6.4, 18.7 prima di 18.7.2 e 18.8 prima di 18.8.2)
  • CVE-2025-13928 (punteggio CVSS: 7,5) - Una vulnerabilità di autorizzazione errata nell'API Releases che potrebbe consentire a un utente non autenticato di causare una condizione DoS (Colpisce tutte le versioni da 17.7 prima di 18.6.4, 18.7 prima di 18.7.2 e 18.8 prima di 18.8.2)
  • CVE-2026-0723 (punteggio CVSS: 7,4) - Una vulnerabilità che potrebbe consentire a un individuo con conoscenze preesistenti dell'ID delle credenziali della vittima di aggirare la 2FA inviando risposte di dispositivo false (Colpisce tutte le versioni da 18.6 prima di 18.6.4, 18.7 prima di 18.7.2 e 18.8 prima di 18.8.2)

GitLab ha anche risolto due altri bug di media gravità che potrebbero anche innescare una condizione DoS (CVE-2025-13335, punteggio CVSS: 6,5, e CVE-2026-1102, punteggio CVSS: 5,3) configurando documenti Wiki difformi che aggirano la rilevazione del ciclo e inviando richieste di autenticazione SSH ripetute e difformi, rispettivamente.

Contesto: DI MERCATO/SICUREZZA

Zoom e GitLab hanno rilasciato aggiornamenti di sicurezza per risolvere una serie di vulnerabilità che potrebbero causare denial-of-service (DoS) ed esecuzione remota di codice.

  • Zoom: La vulnerabilità più grave riguarda i Router multimediali Node (MMR) di Zoom, che potrebbe consentire a un partecipante a una riunione di eseguire attacchi di esecuzione remota del codice. Il bug, tracciato come CVE-2026-22844 e scoperto internamente dal suo team Offensive Security, ha un punteggio CVSS di 9,9 su 10,0.
  • GitLab: GitLab ha rilasciato correzioni per diverse vulnerabilità di alta gravità che colpiscono la sua edizione Community (CE) e l'edizione Enterprise (EE), che potrebbero causare DoS e aggirare le protezioni di autenticazione a due fattori (2FA).

Questi rilasci di patch evidenziano la costante minaccia informatica e l'importanza per le aziende di mantenere i propri sistemi software aggiornati. I cybercriminali sfruttano sempre nuove vulnerabilità per compiere attacchi, quindi è fondamentale adottare misure preventive come aggiornamenti regolari e pratiche di sicurezza robuste.

Strategia: E DIFESA: Consigli pratici per l'utente/investitore

Zoom e GitLab hanno rilasciato aggiornamenti di sicurezza per risolvere una serie di vulnerabilità che potrebbero comportare Denial-of-Service (DoS) ed esecuzione remota del codice.

  • Zoom: La vulnerabilità più grave riguarda i Router multimediali Node (MMRs) di Zoom, che potrebbe consentire a un partecipante alla riunione di eseguire attacchi di esecuzione remota del codice. Il difetto, tracciato come CVE-2026-22844 e scoperto internamente dal team Offensive Security, ha un punteggio CVSS di 9,9 su 10,0. Zoom raccomanda agli utenti che utilizzano Zoom Node Meetings, Hybrid o Meeting Connector di aggiornare alla versione MMR più recente disponibile.
  • GitLab: GitLab ha rilasciato correzioni per diverse vulnerabilità di gravità elevata che potrebbero causare DoS e bypass delle protezioni di autenticazione a due fattori (2FA). Le vulnerabilità colpiscono le versioni Community Edition (CE) ed Enterprise Edition (EE).

È fondamentale rimanere aggiornati con gli aggiornamenti di sicurezza per i software utilizzati. Controllare regolarmente il sito web del fornitore per informazioni sulle ultime patch e seguire le linee guida per la sicurezza.

Le recenti vulnerabilità scoperte in Zoom e GitLab sottolineano la costante necessità di aggiornamenti di sicurezza per software e dispositivi. La gravità del problema è evidente nel caso di Zoom Node Multimedia Routers, dove una vulnerabilità potrebbe consentire l'esecuzione remota di codice ad un partecipante alla riunione.

Sebbene non ci siano prove di sfruttamento in produzione, gli utenti di Zoom e GitLab devono aggiornare immediatamente i propri sistemi per mitigare il rischio. La rapida risposta da parte dei fornitori dimostra l'importanza della collaborazione tra aziende e ricercatori per garantire la sicurezza informatica.

  • Gli aggiornamenti di sicurezza sono cruciali per proteggere gli utenti da vulnerabilità potenzialmente gravi.
  • La scoperta di vulnerabilità in prodotti popolari come Zoom e GitLab sottolinea l'importanza della consapevolezza e dell'azione preventiva.
  • L'industria informatica deve continuare a collaborare per identificare e risolvere le vulnerabilità in modo tempestivo.

Nota Editoriale e Disclaimer

Le guide e le notizie pubblicate su GoYou sono frutto di ricerca e analisi indipendente a scopo informativo e didattico.

La Redazione e i collaboratori declinano ogni responsabilità per l'uso improprio delle informazioni. Nel settore Crypto, ricordiamo che ogni investimento comporta rischi: informatevi sempre autonomamente prima di agire.

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.