- És fonamental actualitzar Full Client i Host a la versió 15.82 o superior per corregir errors crítics de seguretat.
- Les vulnerabilitats detectades permeten des de l'escalada de privilegis fins a l'execució remota de codi a Windows, macOS i Linux.
- La seguretat integral requereix combinar els pegats oficials amb l'ús de MFA, el principi de mínim privilegi i el monitoratge de logs.
Si utilitzes TeamViewer per donar suport tècnic o gestionar equips a distància, sabràs que és una eina tocha, però com tot programari complex, no és perfecta. Recentment han sortit a la llum diverses fallades de seguretat força serioses que afecten diferents versions del client i del host, la qual cosa significa que si t'has quedat enrere amb les actualitzacions, podries tenir la porta oberta a algun intrús.
La cosa és seriosa perquè aquestes vulnerabilitats no afecten un sol sistema, sinó que es reparteixen entre Windows, Linux i macOS . Per evitar ensurts, no n'hi ha prou de saber que tens el programa instal·lat, sinó que cal anar al gra i revisar la versió exacta, el producte i el sistema operatiu per assegurar que no hi hagi cap forat per on es puguin colar.
Les fallades crítiques detectades i els seus riscos
El butlletí oficial TV-2026-1010 ha posat el focus en cinc CVE que tenen una severitat alta. El més perillós de tots és el CVE-2026-92370 , que té una puntuació CVSS de 8.8. Aquesta fallada és especialment delicada perquè permet saltar-se les restriccions de control d'accés configurades per l'administrador, cosa que podria acabar en una execució remota de codi. Bàsicament, algú podria fer coses que tu havies prohibit expressament a la sessió.
D'altra banda, tenim el CVE-2026-19743 centrat en l'escalada de privilegis locals. Aquí, un usuari que ja estigui dins de l'equip però amb permisos limitats podria manipular rutes de fitxers per aconseguir-los permisos de SYSTEM o root . Imagina que un atacant entra com a usuari estàndard i, de cop i volta, es converteix en l'administrador absolut del sistema; aquí és on comença el veritable problema.
No ens podem oblidar dels riscos associats als arxius. El CVE-2026-92368 afecta els que obren enregistraments de sessió amb extensió .tvs a macOS i Linux. Un fitxer maliciós podria provocar un desbordament de memòria intermèdia a la memòria , permetent que l'atacant executi codi amb els permisos de l'usuari que obre el fitxer. Per això, obrir fitxers de procedència dubtosa és jugar a la ruleta russa.
Finalment, hi ha errors més específics com el CVE-2026-92369 , que és una condició de carrera (TOCTOU) a l'instal·lador de Windows que permet elevar privilegis, i el CVE-2026-92371 , que afecta l'enregistrament de sessions al núvol a Linux a causa d'una mala validació de rutes.
Com solucionar el problema i quines versions instal·lar
La solució és clara i directa: cal actualitzar a la versió 15.82 oa la més recent que hi hagi disponible. Això s'aplica tant pel Full Client com pel TeamViewer Host, que és el que sol deixar-se oblidat en servidors i equips d'accés desatesos. Si uses versions molt antigues que encara tenen manteniment, hi ha pegats específics segons la branca :
- Per a Windows 7 i 8, la versió correcta és la 15.64.8.
- A la branca 14.7, has de buscar la versió 14.7.48855.
- Per a la branca 13.2, les versions varien: 13.2.36230 a Windows, 13.2.153995 a Linux i 13.2.153994 a macOS.
És molt important no deixar-se enganyar per correus urgents que prometin actualitzacions ràpides. Molts ciberdelinqüents aprofiten aquestes alertes per llançar campanyes de pesca amb enllaços falsos o executables maliciosos . L'única manera segura d'actualitzar és a través dels canals oficials de TeamViewer o dels sistemes de desplegament de la vostra empresa.
Mesures de seguretat addicionals per a empreses
Pedaçar el programari és el primer pas, però no és una solució màgica. Per dormir tranquils, és recomanable implementar una estratègia de defensa en profunditat . Això inclou activar l'autenticació multifactor (MFA), ja que encara que no corregeix el bug del codi, evita que algú entri només amb una contrasenya robada. També és vital aplicar el principi de mínim privilegi , assegurant que els usuaris no treballin com a administradors locals a no ser que sigui estrictament necessari.
En entorns professionals, és molt útil comptar amb eines de monitoratge com SIEM o EDR . Aquestes solucions permeten detectar comportaments anòmals, com ara processos inesperats o canvis bruscos en arxius protegits, que podrien indicar que algú ja ha explotat una vulnerabilitat abans que posessis el pegat. Desar un històric de logs ampli (de fins a 400 dies) és clau per fer forense si descobreixes que t'han atacat fa mesos.
A més, és el moment ideal per fer una neteja daccessos. Moltes empreses tenen permisos d'accés desatesos obsolets o comptes d'antics empleats que segueixen actius. Revisar qui pot connectar-se i eliminar allò que no sigui imprescindible redueix dràsticament la superfície d'atac.
Perspectiva històrica i compromís de l'empresa
TeamViewer no és nou en això. Al llarg dels anys ha passat per diversos ensurts, des de vulnerabilitats de DLL el 2010 fins a incidents de desxifrat de contrasenyes el 2020 i atacs dirigits per grups com APT29 el 2024. No obstant això, l'empresa ha reforçat la seva seguretat implementant un cicle de vida de desenvolupament segur (S-SDLC) i SOC20 com la ISO.
Utilitzen tècniques avançades com l'anàlisi estàtica i dinàmica de codi (SAST/DAST) i fan proves de penetració anuals amb firmes externes. Tot el seu programari està signat digitalment mitjançant DigiCert, cosa que permet que les eines de seguretat verifiquin que el programa és autèntic i no ha estat modificat per un tercer.
Mantenir el programari actualitzat a la versió 15.82, gestionar rigorosament els accessos remots i combinar el pegat amb capes de seguretat com MFA i monitoratge continu és l'única manera d'aprofitar la potència de TeamViewer sense posar en risc la infraestructura informàtica de l'organització.