- من الضروري تحديث برنامج العميل الكامل والمضيف إلى الإصدار 15.82 أو أعلى لتصحيح الثغرات الأمنية الحرجة.
- تسمح الثغرات الأمنية المكتشفة بتصعيد الامتيازات وتنفيذ التعليمات البرمجية عن بعد على أنظمة التشغيل Windows و macOS و Linux.
- يتطلب الأمن الشامل الجمع بين التحديثات الرسمية واستخدام المصادقة متعددة العوامل، ومبدأ أقل الامتيازات، ومراقبة السجلات.
إذا كنت تستخدم برنامج TeamViewer للدعم الفني أو إدارة فريقك عن بُعد، فأنت تعلم أنه أداة قوية، ولكن كأي برنامج معقد، فهو ليس مثاليًا. فقد ظهرت مؤخرًا عدة ثغرات أمنية خطيرة تؤثر على إصدارات مختلفة من كلٍّ من برنامج العميل والخادم، مما يعني أنه إذا لم تقم بتحديث البرنامج، فقد تكون عرضة للاختراق.
الوضع خطير لأن هذه الثغرات الأمنية لا تؤثر على نظام واحد فقط، بل تنتشر عبر أنظمة ويندوز ولينكس وماك أو إس . لتجنب المفاجآت غير السارة، لا يكفي مجرد معرفة أن البرنامج مثبت لديك. عليك التحقق من التفاصيل الدقيقة، والتأكد من الإصدار والمنتج ونظام التشغيل المستخدم، لضمان عدم وجود أي ثغرات أمنية قابلة للاستغلال.
الإخفاقات الحرجة التي تم اكتشافها ومخاطرها
سلّطت النشرة الرسمية TV-2026-1010 الضوء على خمس ثغرات أمنية (CVEs) ذات خطورة عالية. أخطرها هي CVE-2026-92370 ، الحاصلة على درجة 8.8 في نظام CVSS. تكمن خطورة هذه الثغرة في أنها تسمح بتجاوز قيود التحكم في الوصول التي يُحددها المسؤول، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. باختصار، يُمكن لأي شخص القيام بأفعال مُنعت صراحةً في الجلسة.
من جهة أخرى، لدينا ثغرة CVE-2026-19743 ، التي تركز على تصعيد الامتيازات المحلية. هنا، يمكن لمستخدم مسجل دخوله بالفعل إلى النظام، ولكن بصلاحيات محدودة، التلاعب بمسارات الملفات للحصول على امتيازات النظام أو صلاحيات الجذر . تخيل أن مهاجمًا يسجل دخوله كمستخدم عادي ويصبح فجأة المدير المطلق للنظام؛ هنا تبدأ المشكلة الحقيقية.
لا يمكننا إغفال المخاطر المرتبطة بالملفات. يؤثر CVE-2026-92368 على من يفتحون تسجيلات الجلسات بامتداد .tvs على نظامي macOS وLinux. قد يتسبب ملف خبيث في تجاوز سعة المخزن المؤقت في الذاكرة ، مما يسمح للمهاجم بتنفيذ تعليمات برمجية بصلاحيات المستخدم الذي فتح الملف. لذا، فإن فتح الملفات من مصادر مشبوهة أشبه بالمقامرة.
وأخيرًا، هناك ثغرات أمنية أكثر تحديدًا مثل CVE-2026-92369 ، وهي حالة سباق (TOCTOU) في برنامج تثبيت Windows تسمح بتصعيد الامتيازات، و CVE-2026-92371 ، التي تؤثر على تسجيل جلسات السحابة في Linux بسبب ضعف التحقق من صحة المسار.
كيفية حل المشكلة وأي الإصدارات يجب تثبيتها
الحل واضح ومباشر: التحديث إلى الإصدار 15.82 أو أحدث إصدار متوفر. ينطبق هذا على كلٍ من برنامج العميل الكامل وبرنامج TeamViewer Host، وهو أمرٌ غالبًا ما يُغفل عنه في الخوادم وأجهزة الوصول غير المراقبة. إذا كنت تستخدم إصدارات قديمة جدًا لا تزال مدعومة، فهناك تحديثات خاصة متاحة بحسب الفرع.
- بالنسبة لنظامي التشغيل ويندوز 7 و8، الإصدار الصحيح هو 15.64.8.
- في الفرع 14.7، يجب عليك البحث عن الإصدار 14.7.48855.
- بالنسبة للفرع 13.2، تختلف الإصدارات: 13.2.36230 على الويندوز، 13.2.153995 على نظام Linux و 13.2.153994 على نظام macOS.
من المهم جدًا عدم الانخداع برسائل البريد الإلكتروني العاجلة التي تعد بتحديثات سريعة. يستغل العديد من مجرمي الإنترنت هذه التنبيهات لشن حملات تصيد احتيالي باستخدام روابط مزيفة أو ملفات تنفيذية خبيثة . الطريقة الآمنة الوحيدة للتحديث هي عبر قنوات TeamViewer الرسمية أو أنظمة النشر الخاصة بشركتك.
إجراءات أمنية إضافية للشركات
يُعدّ تحديث البرنامج الخطوة الأولى، لكنه ليس حلاً سحرياً. ولضمان راحة البال، يُنصح بتطبيق استراتيجية دفاعية متعددة الطبقات . يشمل ذلك تفعيل المصادقة متعددة العوامل (MFA)، فمع أنها لا تُصلح ثغرة البرنامج، إلا أنها تمنع أي شخص من الوصول باستخدام كلمة مرور مسروقة فقط. ومن الضروري أيضاً تطبيق مبدأ أقل الصلاحيات ، لضمان عدم عمل المستخدمين كمسؤولين محليين إلا عند الضرورة القصوى.
في بيئات العمل الاحترافية، تُعدّ أدوات المراقبة مثل SIEM وEDR بالغة الأهمية . تُمكّنك هذه الحلول من رصد السلوكيات الشاذة، كعمليات غير متوقعة أو تغييرات مفاجئة في الملفات المحمية، ما قد يُشير إلى استغلال ثغرة أمنية قبل تطبيق التحديث. ويُعدّ الاحتفاظ بسجلّ شامل للأحداث (لمدة تصل إلى 400 يوم) أمرًا بالغ الأهمية للتحليل الجنائي الرقمي في حال اكتشاف هجوم وقع قبل أشهر.
علاوة على ذلك، يُعدّ الوقت الحالي مثاليًا لتنظيف صلاحيات الوصول. فالعديد من الشركات لديها صلاحيات وصول قديمة غير مراقبة أو حسابات تابعة لموظفين سابقين لا تزال نشطة. إن مراجعة من يمكنه الاتصال وإزالة أي شيء غير ضروري يقلل بشكل كبير من احتمالية التعرض للهجمات.
منظور تاريخي والتزام الشركة
لا يُعدّ برنامج TeamViewer غريباً عن هذا الأمر. فعلى مرّ السنين، تعرّض البرنامج لعدة مخاوف، بدءاً من ثغرات أمنية في مكتبات الارتباط الديناميكي (DLL) عام 2010، مروراً بحوادث اختراق كلمات المرور عام 2020، وصولاً إلى الهجمات المُستهدفة من قِبل مجموعات مثل APT29 عام 2024. ومع ذلك، عزّزت الشركة أمنها من خلال تطبيق دورة حياة تطوير آمنة (S-SDLC) والحصول على شهادات مثل ISO 27001 وSOC2.
يستخدمون تقنيات متقدمة مثل تحليل الشفرة الثابتة والديناميكية (SAST/DAST)، ويجرون اختبارات اختراق سنوية باستخدام توقيعات خارجية. جميع برامجهم موقّعة رقميًا من قِبل DigiCert، مما يسمح لأدوات الأمان بالتحقق من أصالة البرنامج وعدم تعديله من قِبل طرف ثالث.
إن تحديث البرنامج إلى الإصدار 15.82، وإدارة الوصول عن بعد بشكل صارم، والجمع بين التحديثات الأمنية وطبقات الأمان مثل المصادقة متعددة العوامل والمراقبة المستمرة هي الطريقة الوحيدة للاستفادة من قوة برنامج TeamViewer دون تعريض البنية التحتية لتكنولوجيا المعلومات الخاصة بالمنظمة للخطر.