Come verificare se TeamViewer è aggiornato e come proteggerlo dalle vulnerabilità

Informatec Digital » Sicurezza » Come verificare se TeamViewer è aggiornato e come proteggerlo dalle vulnerabilità

Se utilizzi TeamViewer per l'assistenza tecnica o la gestione remota dei team, sai che è uno strumento potente, ma come tutti i software complessi, non è perfetto. Recentemente sono emerse diverse gravi vulnerabilità di sicurezza che interessano diverse versioni sia del client che dell'host, il che significa che se non hai installato gli aggiornamenti, potresti essere vulnerabile agli attacchi.

La situazione è seria perché queste vulnerabilità non interessano un solo sistema, ma sono diffuse tra Windows, Linux e macOS . Per evitare spiacevoli sorprese, non basta sapere di avere il programma installato. È necessario verificare nel dettaglio la versione, il prodotto e il sistema operativo esatti per accertarsi che non vi siano vulnerabilità sfruttabili.

I guasti critici rilevati e i relativi rischi

Il bollettino ufficiale TV-2026-1010 ha evidenziato cinque CVE ad alta gravità. La più pericolosa è la CVE-2026-92370 , con un punteggio CVSS di 8.8. Questa vulnerabilità è particolarmente grave perché consente di aggirare le restrizioni di controllo degli accessi configurate dall'amministratore, potenzialmente portando all'esecuzione di codice in remoto. In sostanza, qualcuno potrebbe eseguire azioni che erano state esplicitamente vietate nella sessione.

D'altro canto, abbiamo la vulnerabilità CVE-2026-19743 , che si concentra sull'escalation dei privilegi locali. In questo caso, un utente già connesso al sistema ma con autorizzazioni limitate potrebbe manipolare i percorsi dei file per ottenere i privilegi di SYSTEM o di root . Immaginate un attaccante che accede come utente standard e improvvisamente diventa l'amministratore assoluto del sistema; è qui che inizia il vero problema.

Non possiamo dimenticare i rischi associati ai file. La vulnerabilità CVE-2026-92368 riguarda chi apre registrazioni di sessioni con estensione .tvs su macOS e Linux. Un file dannoso potrebbe causare un buffer overflow in memoria , consentendo all'attaccante di eseguire codice con i permessi dell'utente che apre il file. Pertanto, aprire file provenienti da fonti dubbie è come giocare alla roulette russa.

Infine, esistono vulnerabilità più specifiche come la CVE-2026-92369 , che consiste in una condizione di gara (TOCTOU) nel programma di installazione di Windows che consente l'escalation dei privilegi, e la CVE-2026-92371 , che interessa la registrazione delle sessioni cloud in Linux a causa di una scarsa validazione del percorso.

Come risolvere il problema e quali versioni installare

La soluzione è chiara e semplice: aggiornare alla versione 15.82 o all'ultima versione disponibile. Questo vale sia per il Full Client che per TeamViewer Host, un aspetto spesso trascurato sui server e sui dispositivi di accesso non presidiati. Se si utilizzano versioni molto vecchie ancora supportate, sono disponibili patch specifiche a seconda del ramo.

• Per Windows 7 e 8, la versione corretta è 15.64.8.
• Nel ramo 14.7, dovresti cercare la versione 14.7.48855.
• Per la versione 13.2, le versioni variano: 13.2.36230 su Windows, 13.2.153995 su Linux e 13.2.153994 su macOS.

È fondamentale non farsi ingannare da email urgenti che promettono aggiornamenti rapidi. Molti criminali informatici sfruttano questi avvisi per lanciare campagne di phishing con link falsi o file eseguibili dannosi . L'unico modo sicuro per aggiornare è tramite i canali ufficiali di TeamViewer o i sistemi di distribuzione della propria azienda.

Misure di sicurezza aggiuntive per le aziende

Applicare una patch al software è il primo passo, ma non è una soluzione miracolosa. Per maggiore tranquillità, è consigliabile implementare una strategia di difesa multilivello . Questa include l'attivazione dell'autenticazione a più fattori (MFA), poiché, sebbene non risolva il bug del codice, impedisce a qualcuno di accedere utilizzando solo una password rubata. È inoltre fondamentale applicare il principio del minimo privilegio , assicurandosi che gli utenti non lavorino come amministratori locali se non strettamente necessario.

In ambito professionale, strumenti di monitoraggio come SIEM o EDR sono estremamente utili . Queste soluzioni consentono di rilevare comportamenti anomali, come processi inattesi o modifiche improvvise nei file protetti, che potrebbero indicare che qualcuno ha già sfruttato una vulnerabilità prima dell'applicazione della patch. Mantenere una cronologia completa dei log (fino a 400 giorni) è fondamentale per l'analisi forense qualora si scopra un attacco avvenuto mesi prima.

Inoltre, ora è il momento ideale per ripulire gli accessi. Molte aziende hanno autorizzazioni di accesso non presidiato obsolete o account appartenenti a ex dipendenti ancora attivi. Verificare chi può connettersi e rimuovere tutto ciò che non è essenziale riduce drasticamente la superficie di attacco.

Prospettiva storica e impegno aziendale

TeamViewer non è nuovo a questo tipo di situazioni. Nel corso degli anni, ha subito diversi allarmi, dalle vulnerabilità delle DLL nel 2010 agli incidenti di cracking delle password nel 2020 e agli attacchi mirati da parte di gruppi come APT29 nel 2024. Tuttavia, l'azienda ha rafforzato la propria sicurezza implementando un ciclo di vita di sviluppo sicuro (S-SDLC) e certificazioni come ISO 27001 e SOC2.

Utilizzano tecniche avanzate come l'analisi statica e dinamica del codice (SAST/DAST) e conducono test di penetrazione annuali con firme esterne. Tutto il loro software è firmato digitalmente da DigiCert, consentendo agli strumenti di sicurezza di verificare che il programma sia autentico e non sia stato modificato da terzi.

Mantenere il software aggiornato alla versione 15.82, gestire rigorosamente l'accesso remoto e combinare l'applicazione delle patch con livelli di sicurezza come l'autenticazione a più fattori (MFA) e il monitoraggio continuo è l'unico modo per sfruttare appieno le potenzialità di TeamViewer senza mettere a rischio l'infrastruttura IT dell'organizzazione.