- Neophodno je ažurirati Full Client i Host na verziju 15.82 ili noviju kako bi se ispravile kritične sigurnosne ranjivosti.
- Otkrivene ranjivosti omogućavaju eskalaciju privilegija i udaljeno izvršavanje koda na Windowsu, macOS-u i Linuxu.
- Sveobuhvatna sigurnost zahtijeva kombinovanje službenih zakrpa sa upotrebom MFA, principa najmanjih privilegija i praćenja logova.
Ako koristite TeamViewer za tehničku podršku ili daljinsko upravljanje timom, znate da je to moćan alat, ali kao i sav složeni softver, nije savršen. Nedavno je otkriveno nekoliko ozbiljnih sigurnosnih ranjivosti koje utiču na različite verzije i klijenta i hosta, što znači da ako kasnite s ažuriranjima, mogli biste biti ranjivi na uljeze.
Situacija je ozbiljna jer ove ranjivosti ne utiču samo na jedan sistem; one su raširene na Windows, Linux i macOS . Da biste izbjegli neugodna iznenađenja, nije dovoljno samo znati da imate instaliran program. Morate se detaljno informisati i provjeriti tačnu verziju, proizvod i operativni sistem kako biste bili sigurni da nema ranjivosti koje bi se mogle iskoristiti.
Otkriveni kritični kvarovi i njihovi rizici
Zvanični bilten TV-2026-1010 istakao je pet CVE-ova sa visokom ozbiljnošću. Najopasniji od njih je CVE-2026-92370 , koji ima CVSS rezultat od 8.8. Ova ranjivost je posebno ozbiljna jer omogućava zaobilaženje ograničenja kontrole pristupa koje je konfigurisao administrator, što potencijalno dovodi do udaljenog izvršavanja koda. U suštini, neko bi mogao izvršiti radnje koje ste eksplicitno zabranili u sesiji.
S druge strane, imamo CVE-2026-19743 , koji se fokusira na lokalnu eskalaciju privilegija. Ovdje korisnik koji je već prijavljen na sistem, ali s ograničenim dozvolama, može manipulirati putanjama datoteka kako bi dobio SYSTEM ili root privilegije . Zamislite da se napadač prijavi kao standardni korisnik i odjednom postane apsolutni administrator sistema; tu počinje pravi problem.
Ne smijemo zaboraviti rizike povezane s datotekama. CVE-2026-92368 utiče na one koji otvaraju snimke sesija s ekstenzijom .tvs na macOS-u i Linuxu. Zlonamjerna datoteka može uzrokovati prelijevanje memorije , omogućavajući napadaču da izvrši kod s dozvolama korisnika koji otvara datoteku. Stoga je otvaranje datoteka iz sumnjivih izvora kao igranje ruskog ruleta.
Konačno, postoje i specifičnije ranjivosti kao što su CVE-2026-92369 , što je uslov utrke (TOCTOU) u Windows instalacijskom programu koji omogućava eskalaciju privilegija, i CVE-2026-92371 , koja utiče na snimanje sesije u oblaku u Linuxu zbog loše validacije putanje.
Kako riješiti problem i koje verzije instalirati
Rješenje je jasno i jednostavno: ažurirajte na verziju 15.82 ili najnoviju dostupnu verziju. Ovo se odnosi i na Full Client i na TeamViewer Host, što se često zanemaruje na serverima i uređajima za nenadzirani pristup. Ako koristite vrlo stare verzije koje se još uvijek održavaju, dostupne su specifične zakrpe ovisno o grani.
- Za Windows 7 i 8, ispravna verzija je 15.64.8.
- U grani 14.7 trebali biste potražiti verziju 14.7.48855.
- Za granu 13.2, verzije se razlikuju: 13.2.36230 na Windows-u, 13.2.153995 na Linuxu i 13.2.153994 na macOS-u.
Veoma je važno da vas ne zavaraju hitni e-mailovi koji obećavaju brza ažuriranja. Mnogi sajber kriminalci iskorištavaju ova upozorenja za pokretanje phishing kampanja s lažnim linkovima ili zlonamjernim izvršnim datotekama . Jedini siguran način ažuriranja je putem službenih TeamViewer kanala ili sistema implementacije vaše kompanije.
Dodatne sigurnosne mjere za preduzeća
Ažuriranje softvera je prvi korak, ali nije čarobni štapić. Za mir, preporučljivo je implementirati strategiju dubinske odbrane . To uključuje omogućavanje višefaktorske autentifikacije (MFA), jer iako ne ispravlja grešku u kodu, sprječava nekoga da dobije pristup koristeći samo ukradenu lozinku. Također je važno primijeniti princip najmanjih privilegija , osiguravajući da korisnici ne rade kao lokalni administratori osim ako to nije apsolutno neophodno.
U profesionalnim okruženjima, alati za praćenje poput SIEM-a ili EDR-a su veoma korisni . Ova rješenja vam omogućavaju da otkrijete anomalno ponašanje, kao što su neočekivani procesi ili iznenadne promjene u zaštićenim datotekama, što bi moglo ukazivati na to da je neko već iskoristio ranjivost prije nego što ste primijenili zakrpu. Održavanje sveobuhvatne historije zapisnika (do 400 dana) ključno je za forenzičku analizu ako otkrijete napad koji se dogodio prije nekoliko mjeseci.
Nadalje, sada je idealno vrijeme za čišćenje pristupa. Mnoge kompanije imaju zastarjele dozvole za pristup bez nadzora ili račune koji pripadaju bivšim zaposlenicima, a koji su još uvijek aktivni. Pregled ko se može povezati i uklanjanje svega što nije neophodno drastično smanjuje površinu za napad.
Historijska perspektiva i posvećenost kompanije
TeamViewer nije stranac ovome. Tokom godina, iskusio je nekoliko problema, od DLL ranjivosti 2010. godine do incidenata s probijanjem lozinki 2020. godine i ciljanih napada grupa poput APT29 2024. godine. Međutim, kompanija je ojačala svoju sigurnost implementacijom Sigurnog životnog ciklusa razvoja (S-SDLC) i certifikata kao što su ISO 27001 i SOC2.
Koriste napredne tehnike kao što su statička i dinamička analiza koda (SAST/DAST) i provode godišnje testove penetracije s vanjskim potpisima. Sav njihov softver je digitalno potpisan od strane DigiCerta, što omogućava sigurnosnim alatima da provjere da li je program autentičan i da li ga nije modificirala treća strana.
Održavanje softvera ažuriranim na verziju 15.82, rigorozno upravljanje udaljenim pristupom i kombinovanje ažuriranja sa sigurnosnim slojevima kao što su MFA i kontinuirano praćenje jedini je način da se iskoristi snaga TeamViewera bez ugrožavanja IT infrastrukture organizacije.