- Penting untuk memperbarui Full Client dan Host ke versi 15.82 atau lebih tinggi untuk memperbaiki kerentanan keamanan kritis.
- Kerentanan yang terdeteksi memungkinkan peningkatan hak akses dan eksekusi kode jarak jauh pada Windows, macOS, dan Linux.
- Keamanan komprehensif memerlukan kombinasi antara patch resmi dengan penggunaan MFA (Multi-Factor Authentication), prinsip hak akses minimal (least privilege), dan pemantauan log.
Jika Anda menggunakan TeamViewer untuk dukungan teknis atau manajemen tim jarak jauh, Anda tahu bahwa ini adalah alat yang ampuh, tetapi seperti semua perangkat lunak kompleks, ia tidak sempurna. Beberapa kerentanan keamanan serius baru-baru ini terungkap yang memengaruhi berbagai versi klien dan host, yang berarti bahwa jika Anda ketinggalan pembaruan, Anda bisa rentan terhadap penyusup.
Situasinya serius karena kerentanan ini tidak hanya memengaruhi satu sistem; kerentanan tersebut tersebar di Windows, Linux, dan macOS . Untuk menghindari kejutan yang tidak menyenangkan, tidak cukup hanya mengetahui bahwa Anda telah menginstal program tersebut. Anda perlu memeriksa secara spesifik versi, produk, dan sistem operasi yang tepat untuk memastikan tidak ada kerentanan yang dapat dieksploitasi.
Kegagalan kritis yang terdeteksi dan risikonya
Buletin resmi TV-2026-1010 telah menyoroti lima CVE dengan tingkat keparahan tinggi. Yang paling berbahaya di antaranya adalah CVE-2026-92370 , yang memiliki skor CVSS 8.8. Kerentanan ini sangat serius karena memungkinkan pembatasan kontrol akses yang dikonfigurasi oleh administrator untuk dilewati, yang berpotensi menyebabkan eksekusi kode jarak jauh. Pada dasarnya, seseorang dapat melakukan tindakan yang telah Anda larang secara eksplisit dalam sesi tersebut.
Di sisi lain, kita memiliki CVE-2026-19743 , yang berfokus pada peningkatan hak akses lokal. Di sini, pengguna yang sudah masuk ke sistem tetapi dengan izin terbatas dapat memanipulasi jalur file untuk mendapatkan hak akses SYSTEM atau root . Bayangkan seorang penyerang masuk sebagai pengguna standar dan tiba-tiba menjadi administrator absolut sistem; di situlah masalah sebenarnya dimulai.
Kita tidak boleh melupakan risiko yang terkait dengan file. CVE-2026-92368 memengaruhi mereka yang membuka rekaman sesi dengan ekstensi .tvs di macOS dan Linux. File berbahaya dapat menyebabkan buffer overflow di memori , memungkinkan penyerang untuk mengeksekusi kode dengan izin pengguna yang membuka file tersebut. Oleh karena itu, membuka file dari sumber yang mencurigakan sama seperti bermain Russian roulette.
Terakhir, terdapat kerentanan yang lebih spesifik seperti CVE-2026-92369 , yang merupakan kondisi persaingan (TOCTOU) pada penginstal Windows yang memungkinkan peningkatan hak akses, dan CVE-2026-92371 , yang memengaruhi perekaman sesi cloud di Linux karena validasi jalur yang buruk.
Cara memperbaiki masalah dan versi mana yang perlu diinstal
Solusinya jelas dan mudah: perbarui ke versi 15.82 atau versi terbaru yang tersedia. Ini berlaku untuk Klien Lengkap dan Host TeamViewer, yang seringkali terabaikan pada server dan perangkat akses tanpa pengawasan. Jika Anda menggunakan versi yang sangat lama yang masih dipelihara, ada patch khusus yang tersedia tergantung pada cabangnya.
- Untuk Windows 7 dan 8, versi yang tepat adalah 15.64.8.
- Di cabang 14.7, Anda harus mencari versi 14.7.48855.
- Untuk branch 13.2, versinya bervariasi: 13.2.36230 di Windows, 13.2.153995 di Linux dan 13.2.153994 di macOS.
Sangat penting untuk tidak tertipu oleh email mendesak yang menjanjikan pembaruan cepat. Banyak penjahat siber memanfaatkan peringatan ini untuk melancarkan kampanye phishing dengan tautan palsu atau file eksekusi berbahaya . Satu-satunya cara aman untuk melakukan pembaruan adalah melalui saluran resmi TeamViewer atau sistem penyebaran perusahaan Anda.
Langkah-langkah keamanan tambahan untuk bisnis
Memperbarui perangkat lunak adalah langkah pertama, tetapi itu bukan solusi ajaib. Untuk ketenangan pikiran, disarankan untuk menerapkan strategi pertahanan berlapis . Ini termasuk mengaktifkan otentikasi multi-faktor (MFA), karena meskipun tidak memperbaiki bug kode, ini mencegah seseorang mendapatkan akses hanya dengan menggunakan kata sandi yang dicuri. Sangat penting juga untuk menerapkan prinsip hak akses minimal , memastikan bahwa pengguna tidak bekerja sebagai administrator lokal kecuali benar-benar diperlukan.
Di lingkungan profesional, alat pemantauan seperti SIEM atau EDR sangat berguna . Solusi ini memungkinkan Anda mendeteksi perilaku anomali, seperti proses yang tidak terduga atau perubahan mendadak pada file yang dilindungi, yang dapat mengindikasikan bahwa seseorang telah mengeksploitasi kerentanan sebelum Anda menerapkan patch. Memelihara riwayat log yang komprehensif (hingga 400 hari) sangat penting untuk analisis forensik jika Anda menemukan serangan yang terjadi beberapa bulan yang lalu.
Selain itu, sekarang adalah waktu yang ideal untuk membersihkan akses. Banyak perusahaan memiliki izin akses otomatis yang sudah usang atau akun milik mantan karyawan yang masih aktif. Meninjau siapa yang dapat terhubung dan menghapus apa pun yang tidak penting akan secara drastis mengurangi potensi serangan.
Perspektif historis dan komitmen perusahaan
TeamViewer bukanlah perusahaan yang asing dengan hal ini. Selama bertahun-tahun, perusahaan ini telah mengalami beberapa kejadian yang mengkhawatirkan, mulai dari kerentanan DLL pada tahun 2010 hingga insiden peretasan kata sandi pada tahun 2020 dan serangan yang ditargetkan oleh kelompok seperti APT29 pada tahun 2024. Namun, perusahaan telah memperkuat keamanannya dengan menerapkan Siklus Pengembangan Aman (Secure Development Lifecycle/S-SDLC) dan sertifikasi seperti ISO 27001 dan SOC2.
Mereka menggunakan teknik canggih seperti analisis kode statis dan dinamis (SAST/DAST) dan melakukan uji penetrasi tahunan dengan tanda tangan eksternal. Semua perangkat lunak mereka ditandatangani secara digital oleh DigiCert, memungkinkan alat keamanan untuk memverifikasi bahwa program tersebut asli dan belum dimodifikasi oleh pihak ketiga.
Memastikan perangkat lunak selalu diperbarui ke versi 15.82, mengelola akses jarak jauh secara ketat, dan menggabungkan pembaruan perangkat lunak dengan lapisan keamanan seperti MFA (Multi-Factor Authentication) dan pemantauan berkelanjutan adalah satu-satunya cara untuk memanfaatkan kekuatan TeamViewer tanpa membahayakan infrastruktur TI organisasi.