- Bitno je ažurirati Full Client i Host na verziju 15.82 ili noviju kako bi se ispravile kritične sigurnosne ranjivosti.
- Otkrivene ranjivosti omogućuju eskalaciju privilegija i udaljeno izvršavanje koda na Windowsima, macOS-u i Linuxu.
- Sveobuhvatna sigurnost zahtijeva kombiniranje službenih zakrpa s korištenjem MFA, načela najmanjih privilegija i praćenja logova.
Ako koristite TeamViewer za tehničku podršku ili daljinsko upravljanje timom, znate da je to moćan alat, ali kao i sav složeni softver, nije savršen. Nedavno je otkriveno nekoliko ozbiljnih sigurnosnih ranjivosti koje utječu na različite verzije i klijenta i hosta, što znači da ako kasnite s ažuriranjima, mogli biste biti ranjivi na uljeze.
Situacija je ozbiljna jer ove ranjivosti ne utječu samo na jedan sustav; raširene su po Windowsu, Linuxu i macOS-u . Kako biste izbjegli neugodna iznenađenja, nije dovoljno samo znati da imate instaliran program. Morate se usredotočiti na detalje i provjeriti točnu verziju, proizvod i operativni sustav kako biste bili sigurni da nema ranjivosti koje bi se mogle iskoristiti.
Otkrivene kritične greške i njihovi rizici
Službeni bilten TV-2026-1010 istaknuo je pet CVE-ova s visokom ozbiljnošću. Najopasniji od njih je CVE-2026-92370 , koji ima CVSS ocjenu 8.8. Ova ranjivost je posebno ozbiljna jer omogućuje zaobilaženje ograničenja kontrole pristupa koje je konfigurirao administrator, što potencijalno dovodi do udaljenog izvršavanja koda. U osnovi, netko bi mogao izvršiti radnje koje ste izričito zabranili u sesiji.
S druge strane, imamo CVE-2026-19743 , koji se fokusira na lokalnu eskalaciju privilegija. Ovdje korisnik koji je već prijavljen u sustav, ali s ograničenim dozvolama, može manipulirati putanjama datoteka kako bi dobio SYSTEM ili root privilegije . Zamislite da se napadač prijavi kao standardni korisnik i odjednom postane apsolutni administrator sustava; tu počinje pravi problem.
Ne smijemo zaboraviti rizike povezane s datotekama. CVE-2026-92368 utječe na one koji otvaraju snimke sesija s ekstenzijom .tvs na macOS-u i Linuxu. Zlonamjerna datoteka mogla bi uzrokovati prelijevanje međuspremnika u memoriji , omogućujući napadaču izvršavanje koda s dopuštenjima korisnika koji otvara datoteku. Stoga je otvaranje datoteka iz sumnjivih izvora poput igranja ruskog ruleta.
Konačno, postoje specifičnije ranjivosti poput CVE-2026-92369 , što je uvjet utrke (TOCTOU) u instalacijskom programu sustava Windows koji omogućuje eskalaciju privilegija, i CVE-2026-92371 , koja utječe na snimanje sesija u oblaku u Linuxu zbog loše validacije putanje.
Kako riješiti problem i koje verzije instalirati
Rješenje je jasno i jednostavno: ažurirajte na verziju 15.82 ili najnoviju dostupnu verziju. To se odnosi i na Full Client i na TeamViewer Host, što se često zanemaruje na poslužiteljima i uređajima za nenadzirani pristup. Ako koristite vrlo stare verzije koje se još uvijek održavaju, dostupne su specifične zakrpe ovisno o grani.
- Za Windows 7 i 8, ispravna verzija je 15.64.8.
- U grani 14.7 trebali biste potražiti verziju 14.7.48855.
- Za granu 13.2, verzije se razlikuju: 13.2.36230 na Windowsima, 13.2.153995 na Linuxu i 13.2.153994 na macOS-u.
Vrlo je važno da vas ne zavaraju hitne e-poruke koje obećavaju brza ažuriranja. Mnogi kibernetički kriminalci iskorištavaju ta upozorenja za pokretanje phishing kampanja s lažnim poveznicama ili zlonamjernim izvršnim datotekama . Jedini siguran način ažuriranja je putem službenih TeamViewer kanala ili sustava implementacije vaše tvrtke.
Dodatne sigurnosne mjere za tvrtke
Zakrpa softvera je prvi korak, ali nije čarobni štapić. Za mir, preporučljivo je implementirati strategiju dubinske obrane . To uključuje omogućavanje višefaktorske autentifikacije (MFA), jer iako ne ispravlja grešku u kodu, sprječava nekoga da dobije pristup koristeći samo ukradenu lozinku. Također je važno primijeniti načelo najmanjih privilegija , osiguravajući da korisnici ne rade kao lokalni administratori osim ako to nije apsolutno neophodno.
U profesionalnim okruženjima, alati za nadzor poput SIEM-a ili EDR-a vrlo su korisni . Ova rješenja omogućuju vam otkrivanje anomalnog ponašanja, poput neočekivanih procesa ili iznenadnih promjena u zaštićenim datotekama, što bi moglo ukazivati na to da je netko već iskoristio ranjivost prije nego što ste primijenili zakrpu. Održavanje sveobuhvatne povijesti zapisnika (do 400 dana) ključno je za forenzičku analizu ako otkrijete napad koji se dogodio prije nekoliko mjeseci.
Nadalje, sada je idealno vrijeme za čišćenje pristupa. Mnoge tvrtke imaju zastarjela dopuštenja za pristup bez nadzora ili račune koji pripadaju bivšim zaposlenicima, a koji su još uvijek aktivni. Pregledavanje tko se može povezati i uklanjanje svega što nije bitno drastično smanjuje površinu za napad.
Povijesna perspektiva i predanost tvrtki
TeamViewer nije stranac ovome. Tijekom godina, doživio je nekoliko problema, od DLL ranjivosti 2010. do incidenata s probijanjem lozinki 2020. i ciljanih napada grupa poput APT29 2024. Međutim, tvrtka je ojačala svoju sigurnost implementacijom sigurnog životnog ciklusa razvoja (S-SDLC) i certifikata kao što su ISO 27001 i SOC2.
Koriste napredne tehnike poput statičke i dinamičke analize koda (SAST/DAST) i provode godišnje testove penetracije s vanjskim potpisima. Sav njihov softver digitalno je potpisan od strane DigiCerta, što omogućuje sigurnosnim alatima da provjere je li program autentičan i nije li ga modificirala treća strana.
Održavanje softvera ažuriranim na verziju 15.82, rigorozno upravljanje udaljenim pristupom i kombiniranje zakrpa sa sigurnosnim slojevima kao što su MFA i kontinuirano praćenje jedini je način da se iskoristi snaga TeamViewera bez ugrožavanja IT infrastrukture organizacije.