- Важно е да актуализирате пълния клиент и хост до версия 15.82 или по-нова, за да коригирате критични уязвимости в сигурността.
- Откритите уязвимости позволяват ескалация на привилегиите и дистанционно изпълнение на код в Windows, macOS и Linux.
- Цялостната сигурност изисква комбиниране на официални пачове с използването на MFA, принципа на най-малките привилегии и наблюдение на лог файловете.
Ако използвате TeamViewer за техническа поддръжка или дистанционно управление на екип, знаете, че е мощен инструмент, но както всеки сложен софтуер, той не е перфектен. Наскоро бяха открити няколко сериозни уязвимости в сигурността, засягащи различни версии както на клиента, така и на хоста, което означава, че ако изоставате с актуализациите, може да сте уязвими за натрапници.
Ситуацията е сериозна, защото тези уязвимости не засягат само една система; те са разпространени в Windows, Linux и macOS . За да избегнете неприятни изненади, не е достатъчно просто да знаете, че програмата е инсталирана. Трябва да се съсредоточите върху подробностите и да проверите точната версия, продукт и операционна система, за да се уверите, че няма уязвимости, които биха могли да бъдат използвани.
Откритите критични повреди и рисковете, свързани с тях
Официалният бюлетин TV-2026-1010 откроява пет CVE с висока степен на сериозност. Най-опасната от тях е CVE-2026-92370 , която има CVSS резултат от 8.8. Тази уязвимост е особено сериозна, защото позволява заобикалянето на ограниченията за контрол на достъпа , конфигурирани от администратора, което потенциално води до дистанционно изпълнение на код. По същество някой би могъл да извърши действия, които изрично сте забранили в сесията.
От друга страна, имаме CVE-2026-19743 , който се фокусира върху локалната ескалация на привилегиите. Тук потребител, който вече е влязъл в системата, но има ограничени разрешения, може да манипулира файловите пътища, за да получи системни или root привилегии . Представете си, че атакуващ се вписва като стандартен потребител и изведнъж става абсолютен администратор на системата; там започва истинският проблем.
Не можем да забравим рисковете, свързани с файловете. CVE-2026-92368 засяга тези, които отварят записи на сесии с разширението .tvs на macOS и Linux. Злонамерен файл може да причини препълване на буфера в паметта , което позволява на атакуващия да изпълни код с разрешенията на потребителя, който отваря файла. Следователно, отварянето на файлове от съмнителни източници е като игра на руска рулетка.
И накрая, има по-специфични уязвимости като CVE-2026-92369 , което е състезателно условие (TOCTOU) в инсталатора на Windows, позволяващо ескалация на привилегиите, и CVE-2026-92371 , която засяга записването на облачни сесии в Linux поради лоша проверка на пътя.
Как да отстраните проблема и кои версии да инсталирате
Решението е ясно и лесно: актуализирайте до версия 15.82 или най-новата налична версия. Това важи както за Full Client, така и за TeamViewer Host, което често се пренебрегва на сървъри и устройства за достъп без наблюдение. Ако използвате много стари версии, които все още се поддържат, има специфични корекции, налични в зависимост от клона.
- За Windows 7 и 8 правилната версия е 15.64.8.
- В клона 14.7 трябва да потърсите версия 14.7.48855.
- За клон 13.2 версиите варират: 13.2.36230 на Windows, 13.2.153995 на Linux и 13.2.153994 на macOS.
Много е важно да не се заблуждавате от спешни имейли, обещаващи бързи актуализации. Много киберпрестъпници използват тези сигнали, за да стартират фишинг кампании с фалшиви връзки или злонамерени изпълними файлове . Единственият безопасен начин за актуализиране е чрез официалните канали на TeamViewer или системите за внедряване на вашата компания.
Допълнителни мерки за сигурност за бизнеса
Поправянето на софтуера е първата стъпка, но не е магическо решение. За ваше спокойствие е препоръчително да се внедри стратегия за защита в дълбочина . Това включва активиране на многофакторно удостоверяване (MFA), тъй като макар и да не поправя грешката в кода, не позволява на някого да получи достъп, използвайки само открадната парола. Също така е жизненоважно да се приложи принципът на най-малките привилегии , като се гарантира, че потребителите не работят като локални администратори, освен ако не е абсолютно необходимо.
В професионална среда, инструменти за мониторинг като SIEM или EDR са много полезни . Тези решения ви позволяват да откривате аномално поведение, като например неочаквани процеси или внезапни промени в защитени файлове, което може да показва, че някой вече е използвал уязвимост, преди да сте приложили корекцията. Поддържането на подробна история на лог файловете (до 400 дни) е от решаващо значение за криминалистичен анализ, ако откриете атака, която се е случила преди месеци.
Освен това, сега е идеалният момент за почистване на достъпа. Много компании имат остарели разрешения за достъп без наблюдение или акаунти, принадлежащи на бивши служители, които все още са активни. Прегледът на това кой може да се свързва и премахването на всичко, което не е от съществено значение, драстично намалява повърхността за атака.
Историческа перспектива и ангажимент на компанията
TeamViewer не е непознат с това. През годините компанията е преживяла няколко проблема, от уязвимости в DLL файловете през 2010 г. до инциденти с разбиване на пароли през 2020 г. и целенасочени атаки от групи като APT29 през 2024 г. Въпреки това, компанията е засилила сигурността си чрез внедряване на Secure Development Lifecycle (S-SDLC) и сертификати като ISO 27001 и SOC2.
Те използват усъвършенствани техники като статичен и динамичен анализ на код (SAST/DAST) и провеждат ежегодни тестове за проникване с външни подписи. Целият им софтуер е цифрово подписан от DigiCert, което позволява на инструментите за сигурност да проверят дали програмата е автентична и не е била модифицирана от трета страна.
Поддържането на софтуера актуализиран до версия 15.82, стриктното управление на отдалечения достъп и комбинирането на пачове със слоеве за сигурност, като MFA и непрекъснато наблюдение, е единственият начин да се използва силата на TeamViewer, без да се излага на риск ИТ инфраструктурата на организацията.