Kein Klick nötig: Lücke ermöglicht heimliche Schadcode-Attacken über Zoom-Meetings

Was geschehen ist – die Kernmeldung ausführlich

Der Videokonferenz-Anbieter Zoom hat kürzlich eine Reihe von Sicherheitsupdates veröffentlicht, die für alle Anwender der Software von hoher Relevanz sind. Im Zentrum der Aufmerksamkeit steht eine schwerwiegende Sicherheitslücke, die es Angreifern ermöglicht, während eines laufenden Meetings Schadcode auf den Endgeräten anderer Teilnehmer auszuführen. Das Besondere und zugleich Beunruhigende an diesem Einfallstor ist, dass für den erfolgreichen Angriff keinerlei Interaktion durch das Opfer erforderlich ist. Nutzer müssen weder auf einen Link klicken noch eine Datei öffnen, um ihre Geräte der Gefahr auszusetzen. Die Schwachstelle, die unter der Kennung CVE-2026-53413 geführt wird, erlaubt es einem Angreifer, das Zielgerät allein durch die Teilnahme an derselben Videokonferenz zu kompromittieren. Da der Angriff im Hintergrund abläuft, bleiben die betroffenen Anwender von der Manipulation ihres Systems in der Regel völlig unbemerkt. Die Schwere der Bedrohung wird durch den hohen CVSS-Wert von 8,3 unterstrichen, was den dringenden Handlungsbedarf für IT-Administratoren und Privatanwender gleichermaßen verdeutlicht. Angesichts der weiten Verbreitung von Zoom in beruflichen und privaten Kontexten stellt diese Lücke ein erhebliches Sicherheitsrisiko dar, das durch zeitnahe Softwareaktualisierungen entschärft werden muss.

Die Einzelheiten – Zahlen, Namen und technische Hintergründe

Die als "Zoomsday" getaufte Sicherheitslücke wurde von den Sicherheitsforschern des Unternehmens A Security entdeckt und dokumentiert. Technisch gesehen basiert das Problem auf einem sogenannten Pufferüberlauf, bei dem Schreibvorgänge außerhalb der dafür vorgesehenen Grenzen eines Puffers stattfinden. Dies ermöglicht es, den Speicher des Programms gezielt zu manipulieren. Die Forscher von A Security identifizierten die Schwachstelle innerhalb der Anmerkungsfunktion von Zoom, die auf einem proprietären Protokoll basiert. Dieses Protokoll etabliert einen direkten Kommunikationskanal zwischen einem Teilnehmer, der Inhalte teilt, und den anderen Meeting-Teilnehmern. Ein Angreifer kann diesen Kanal nutzen, um gezielt speziell präparierte Nachrichten an den Zoom-Client eines ausgewählten Opfers zu senden. Da der Angriff keine visuellen Anzeichen auf dem Bildschirm des Opfers hinterlässt, bleibt die Kompromittierung für den Anwender unsichtbar. Sobald der Schadcode erfolgreich ausgeführt wurde, erhält der Angreifer weitreichende Möglichkeiten: Er kann persönliche Daten entwenden, das Mikrofon oder die Kamera des Geräts aktivieren, um das Opfer auszuspionieren, oder weitere Schadsoftware auf dem System installieren. In einer großen Telefonkonferenz ist es dem Angreifer sogar möglich, mehrere Teilnehmer gleichzeitig ins Visier zu nehmen, was das Schadpotenzial erheblich vergrößert.

Hintergrund – Der Entdeckungsprozess und bisheriger Verlauf

Die Entdeckung der Lücke "Zoomsday" ist ein bemerkenswertes Beispiel für die moderne Sicherheitsforschung. Die Experten von A Security nutzten künstliche Intelligenz, um die Schwachstelle aufzuspüren. Den Berichten zufolge dauerte es weniger als 24 Stunden, um die Lücke mithilfe von weniger als 20 Prompts bei öffentlich verfügbaren KI-Modellen zu identifizieren. Dies unterstreicht, wie effizient moderne KI-Werkzeuge bei der Suche nach Sicherheitslücken in komplexer Software eingesetzt werden können. Nachdem die Forscher die Schwachstelle ausfindig gemacht hatten, informierten sie den Anbieter Zoom offiziell am 10. Juni 2026 über ihre Erkenntnisse. Zoom reagierte daraufhin mit der Entwicklung von Patches, die im Laufe des Monats Juli bereitgestellt wurden. Dass die Schwachstelle so schnell durch den Einsatz von KI gefunden werden konnte, wirft ein Schlaglicht auf die veränderte Bedrohungslage, in der auch Angreifer zunehmend auf solche Technologien zurückgreifen könnten, um Schwachstellen in weit verbreiteter Software ausfindig zu machen, bevor die Hersteller diese schließen können.

Die Beteiligten – Wer ist betroffen und wer handelt

Von der Sicherheitslücke sind nahezu alle gängigen Zoom-Clients betroffen, darunter Versionen für Windows, MacOS, iOS, Android und Linux, sofern sie bis einschließlich der Version 7.0.5 genutzt werden. Die Sicherheitsforscher von A Security spielten die zentrale Rolle bei der Identifizierung und Meldung der Schwachstelle. Auf Seiten des Anbieters war das Zoom-Entwicklungsteam gefordert, die Lücke zu analysieren und entsprechende Sicherheitsupdates zu programmieren. Die betroffenen Anwender, von Privatpersonen bis hin zu Mitarbeitern in Unternehmen, sind nun dazu aufgerufen, die bereitgestellten Aktualisierungen zeitnah zu installieren. Neben der bereits genannten Lücke CVE-2026-53413 hat A Security noch zwei weitere Schwachstellen entdeckt, die unter den Kennungen CVE-2026-53414 und CVE-2026-53415 registriert wurden. Auch diese wurden von den Sicherheitsforschern gemeldet und im Zuge der aktuellen Patch-Welle von Zoom adressiert. Die Zusammenarbeit zwischen den externen Sicherheitsforschern und dem Hersteller war hierbei entscheidend, um die Sicherheitslücken vor einer breiten Ausnutzung durch böswillige Akteure zu schließen.

Einordnung – Was das bedeutet

Einzuordnen ist das so: Die Existenz einer Zero-Click-Lücke in einer der weltweit meistgenutzten Videokonferenzlösungen stellt ein erhebliches Sicherheitsrisiko dar. Da die Kommunikation über Zoom oft sensible geschäftliche oder private Inhalte umfasst, ist das Potenzial für Spionage oder Datendiebstahl bei einer erfolgreichen Ausnutzung der Lücke enorm. Dass für den Angriff keine Interaktion des Nutzers erforderlich ist, macht die Schwachstelle besonders gefährlich, da selbst sicherheitsbewusste Anwender keine Möglichkeit haben, den Angriff durch bloßes Ignorieren von Links oder Anhängen zu verhindern. Den Berichten zufolge ist die Anmerkungsfunktion, die das Einfallstor bildet, ein integraler Bestandteil des Zoom-Protokolls, was die Komplexität der Absicherung solcher Funktionen verdeutlicht. Die Tatsache, dass ein Angreifer in einem Meeting mit vielen Teilnehmern jeden Einzelnen gezielt angreifen kann, zeigt, dass auch große Konferenzen kein Schutz vor einer individuellen Kompromittierung bieten. Die schnelle Reaktion von Zoom durch die Bereitstellung der Patches im Juli war daher zwingend erforderlich, um das Risiko für die Millionen von Nutzern weltweit zu minimieren.

Offene Fragen – Was bleibt ungeklärt

Obwohl der Bericht von A Security und die Informationen von Zoom viele technische Details liefern, bleiben einige Aspekte unbeantwortet. Es wird im Quelltext nicht explizit erwähnt, ob es bereits Berichte über eine tatsächliche Ausnutzung der Lücke durch Cyberkriminelle in freier Wildbahn gab, bevor die Patches veröffentlicht wurden. Ebenso bleibt offen, wie viele Nutzer weltweit zum Zeitpunkt der Veröffentlichung der Updates noch mit den verwundbaren Versionen arbeiteten und somit potenziell gefährdet waren. Auch gibt es keine detaillierten Informationen darüber, welche spezifischen KI-Modelle von den Forschern zur Identifizierung der Lücke verwendet wurden, da dies vermutlich aus Sicherheitsgründen nicht näher spezifiziert wurde. Zudem wird nicht explizit darauf eingegangen, ob die Lücke bei einer bestimmten Art von Zoom-Account (kostenlos versus Enterprise) leichter oder schwerer auszunutzen ist. Diese Lücken in der Berichterstattung sind jedoch typisch für Sicherheitsmeldungen, bei denen der Schutz der Anwender und die Vermeidung von Anleitungen für potenzielle Angreifer im Vordergrund stehen.

Wie es weitergeht – Angekündigte Schritte

Für Zoom-Nutzer besteht der wichtigste nächste Schritt in der sofortigen Aktualisierung ihrer Software. Für den Zoom Workplace Client wurden die Versionen 7.1.5 und 7.0.6 bereitgestellt, die die Lücke schließen. Anwender des Zoom Workplace VDI Clients für Windows sollten sicherstellen, dass sie mindestens die Versionen 7.0.11 oder 6.6.16 installiert haben. Für Zoom Rooms und das Zoom Meeting SDK ist die Schwachstelle mit der Version 7.1.0 behoben. Da mit diesen Releases gleichzeitig zwei weitere Sicherheitslücken (CVE-2026-53414 und CVE-2026-53415) geschlossen werden – eine davon ermöglicht eine Remotecodeausführung, die andere einen Absturz der Software –, ist das Update für alle Anwender dringend geboten. IT-Abteilungen in Unternehmen sind nun angehalten, die Verteilung dieser Updates auf alle verwalteten Endgeräte zu forcieren. Es ist davon auszugehen, dass Zoom auch in Zukunft verstärkt auf die Sicherheitsforschung durch externe Experten setzen wird, um ähnliche Schwachstellen frühzeitig zu erkennen und zu beheben, bevor sie von Angreifern für schädliche Zwecke ausgenutzt werden können.