- Det er vigtigt at opdatere Full Client og Host til version 15.82 eller nyere for at rette kritiske sikkerhedssårbarheder.
- De opdagede sårbarheder muliggør eskalering af rettigheder og fjernudførelse af kode på Windows, macOS og Linux.
- Omfattende sikkerhed kræver en kombination af officielle patches med brugen af MFA, princippet om mindste rettigheder og logovervågning.
Hvis du bruger TeamViewer til teknisk support eller fjernstyring af teams, ved du, at det er et kraftfuldt værktøj, men ligesom al kompleks software er det ikke perfekt. Flere alvorlige sikkerhedssårbarheder er for nylig kommet frem i lyset , der påvirker forskellige versioner af både klienten og værten, hvilket betyder, at hvis du er bagud med opdateringer, kan du være sårbar over for ubudne gæster.
Situationen er alvorlig, fordi disse sårbarheder ikke kun påvirker ét system; de er spredt på tværs af Windows, Linux og macOS . For at undgå ubehagelige overraskelser er det ikke nok blot at vide, at du har programmet installeret. Du skal gå ned i detaljer og kontrollere den nøjagtige version, produkt og operativsystem for at sikre, at der ikke er nogen sårbarheder, der kan udnyttes.
De kritiske fejl, der er opdaget, og deres risici
Den officielle bulletin TV-2026-1010 har fremhævet fem CVE'er med høj alvorlighedsgrad. Den farligste af disse er CVE-2026-92370 , som har en CVSS-score på 8.8. Denne sårbarhed er særligt alvorlig, fordi den tillader omgåelse af adgangskontrolrestriktioner konfigureret af administratoren, hvilket potentielt kan føre til fjernudførelse af kode. I bund og grund kunne en person udføre handlinger, som du eksplicit havde forbudt i sessionen.
På den anden side har vi CVE-2026-19743 , som fokuserer på lokal privilegieeskalering. Her kan en bruger, der allerede er logget ind på systemet, men med begrænsede tilladelser, manipulere filstier for at opnå SYSTEM- eller root-rettigheder . Forestil dig, at en angriber logger ind som en standardbruger og pludselig bliver den absolutte administrator af systemet; det er her, det virkelige problem begynder.
Vi må ikke glemme de risici, der er forbundet med filer. CVE-2026-92368 påvirker dem, der åbner sessionsoptagelser med filtypenavnet .tvs på macOS og Linux. En skadelig fil kan forårsage et bufferoverløb i hukommelsen , hvilket giver angriberen mulighed for at udføre kode med tilladelserne fra den bruger, der åbner filen. Derfor er det at åbne filer fra tvivlsomme kilder som at spille russisk roulette.
Endelig er der mere specifikke sårbarheder såsom CVE-2026-92369 , som er en race condition (TOCTOU) i Windows-installationsprogrammet, der tillader privilegieeskalering, og CVE-2026-92371 , som påvirker optagelse af cloud-sessioner i Linux på grund af dårlig stivalidering.
Sådan løser du problemet, og hvilke versioner skal installeres
Løsningen er klar og ligetil: opdater til version 15.82 eller den seneste tilgængelige version. Dette gælder både for Full Client og TeamViewer Host, som ofte overses på servere og enheder med uovervåget adgang. Hvis du bruger meget gamle versioner, der stadig vedligeholdes, er der specifikke programrettelser tilgængelige afhængigt af branchen.
- For Windows 7 og 8 er den korrekte version 15.64.8.
- I 14.7-grenen skal du kigge efter version 14.7.48855.
- For gren 13.2 varierer versionerne: 13.2.36230 på Windows, 13.2.153995 på Linux og 13.2.153994 på macOS.
Det er meget vigtigt ikke at lade sig narre af presserende e-mails, der lover hurtige opdateringer. Mange cyberkriminelle udnytter disse advarsler til at starte phishing-kampagner med falske links eller ondsindede eksekverbare filer . Den eneste sikre måde at opdatere på er via officielle TeamViewer-kanaler eller din virksomheds implementeringssystemer.
Yderligere sikkerhedsforanstaltninger for virksomheder
At opdatere softwaren er det første skridt, men det er ikke en mirakelkur. For at give ro i sindet anbefales det at implementere en strategi med dybdegående forsvar . Dette inkluderer aktivering af multifaktorgodkendelse (MFA), da det, selvom det ikke retter kodefejlen, forhindrer nogen i at få adgang ved kun at bruge en stjålet adgangskode. Det er også vigtigt at anvende princippet om mindst mulige rettigheder og sikre, at brugerne ikke arbejder som lokale administratorer, medmindre det er absolut nødvendigt.
I professionelle miljøer er overvågningsværktøjer som SIEM eller EDR meget nyttige . Disse løsninger giver dig mulighed for at opdage unormal adfærd, såsom uventede processer eller pludselige ændringer i beskyttede filer, hvilket kan indikere, at nogen allerede har udnyttet en sårbarhed, før du har installeret programrettelsen. Det er afgørende at opretholde en omfattende loghistorik (op til 400 dage) for retsmedicinsk analyse, hvis du opdager et angreb, der fandt sted for måneder siden.
Desuden er det nu det ideelle tidspunkt at rydde op i adgangen. Mange virksomheder har forældede uovervågede adgangstilladelser eller konti, der tilhører tidligere medarbejdere, som stadig er aktive. At gennemgå, hvem der kan oprette forbindelse, og fjerne alt, der ikke er essentielt, reducerer angrebsfladen drastisk.
Historisk perspektiv og virksomhedsengagement
TeamViewer er ikke uvant med dette. Gennem årene har de oplevet adskillige angreb, lige fra DLL-sårbarheder i 2010 til adgangskodeknækkede hændelser i 2020 og målrettede angreb fra grupper som APT29 i 2024. Virksomheden har dog styrket sin sikkerhed ved at implementere en Secure Development Lifecycle (S-SDLC) og certificeringer som ISO 27001 og SOC2.
De bruger avancerede teknikker som statisk og dynamisk kodeanalyse (SAST/DAST) og udfører årlige penetrationstests med eksterne signaturer. Al deres software er digitalt signeret af DigiCert, hvilket gør det muligt for sikkerhedsværktøjer at verificere, at programmet er autentisk og ikke er blevet ændret af en tredjepart.
Den eneste måde at udnytte TeamViewers kraft uden at sætte organisationens IT-infrastruktur i fare er at holde softwaren opdateret til version 15.82, styre fjernadgang grundigt og kombinere patching med sikkerhedslag som MFA og kontinuerlig overvågning.