- חיוני לעדכן את Full Client ו-Host לגרסה 15.82 ומעלה כדי לתקן פגיעויות אבטחה קריטיות.
- הפגיעויות שזוהו מאפשרות הסלמת הרשאות וביצוע קוד מרחוק ב-Windows, macOS ו-Linux.
- אבטחה מקיפה דורשת שילוב של תיקונים רשמיים עם שימוש ב-MFA, עקרון ההרשאות הנמוכות ביותר וניטור יומני רישום.
אם אתם משתמשים ב-TeamViewer לתמיכה טכנית או לניהול צוות מרחוק, אתם יודעים שזהו כלי רב עוצמה, אך כמו כל תוכנה מורכבת, הוא אינו מושלם. לאחרונה נחשפו מספר פגיעויות אבטחה חמורות המשפיעות על גרסאות שונות של הלקוח ושל המארח, כלומר אם אתם מפגרים בעדכונים, אתם עלולים להיות פגיעים לפולשים.
המצב חמור משום שהפגיעויות הללו אינן משפיעות רק על מערכת אחת; הן מפוזרות על פני Windows, Linux ו-macOS . כדי להימנע מהפתעות לא נעימות, לא מספיק רק לדעת שהתוכנית מותקנת. עליכם לרדת לפרטים ולבדוק את הגרסה, המוצר ומערכת ההפעלה המדויקים כדי לוודא שאין פגיעויות שניתן לנצל.
הכשלים הקריטיים שזוהו והסיכונים הטמונים בהם
העלון הרשמי TV-2026-1010 הדגיש חמש בעיות CVE בעלות חומרה גבוהה. המסוכנות ביותר מביניהן היא CVE-2026-92370 , בעלת ציון CVSS של 8.8. פגיעות זו חמורה במיוחד משום שהיא מאפשרת לעקוף הגבלות בקרת גישה שהוגדרו על ידי מנהל המערכת, מה שעלול להוביל להרצת קוד מרחוק. למעשה, מישהו עלול לבצע פעולות שאסרת במפורש במהלך ההפעלה.
מצד שני, יש לנו את CVE-2026-19743 , שמתמקד בהסלמת הרשאות מקומיות. כאן, משתמש שכבר מחובר למערכת אך עם הרשאות מוגבלות יכול לתמרן נתיבי קבצים כדי לקבל הרשאות SYSTEM או root . דמיינו שתוקף מתחבר כמשתמש רגיל ולפתע הופך למנהל המערכת המוחלט; שם מתחילה הבעיה האמיתית.
אסור לנו לשכוח את הסיכונים הכרוכים בקבצים. CVE-2026-92368 משפיע על אלו הפותחים הקלטות סשן עם הסיומת .tvs ב-macOS וב-Linux. קובץ זדוני עלול לגרום להצפה של buffer בזיכרון , מה שיאפשר לתוקף לבצע קוד עם הרשאות המשתמש שפותח את הקובץ. לכן, פתיחת קבצים ממקורות מפוקפקים היא כמו משחק רולטה רוסית.
לבסוף, ישנן פגיעויות ספציפיות יותר כגון CVE-2026-92369 , שהוא מצב מרוץ (TOCTOU) במתקין Windows המאפשר הסלמת הרשאות, ו- CVE-2026-92371 , המשפיע על רישום סשנים בענן בלינוקס עקב אימות נתיב לקוי.
כיצד לתקן את הבעיה ואילו גרסאות להתקין
הפתרון ברור וישיר: עדכון לגרסה 15.82 או לגרסה העדכנית ביותר הזמינה. זה חל גם על הלקוח המלא וגם על מארח TeamViewer, שלעתים קרובות מתעלמים ממנו בשרתים ובמכשירים עם גישה ללא השגחה. אם אתם משתמשים בגרסאות ישנות מאוד שעדיין מתוחזקות, קיימים תיקונים ספציפיים זמינים בהתאם לענף.
- עבור Windows 7 ו-8, הגרסה הנכונה היא 15.64.8.
- בענף 14.7, עליך לחפש את הגרסה 14.7.48855.
- עבור ענף 13.2, הגרסאות משתנות: 13.2.36230 ב-Windows, 13.2.153995 ב-Linux ו-13.2.153994 ב-macOS.
חשוב מאוד לא להתבלבל עם מיילים דחופים המבטיחים עדכונים מהירים. פושעי סייבר רבים מנצלים התראות אלו כדי להשיק קמפיינים של פישינג עם קישורים מזויפים או קבצי הפעלה זדוניים . הדרך הבטוחה היחידה לעדכן היא דרך ערוצי TeamViewer הרשמיים או מערכות הפריסה של החברה שלכם.
אמצעי אבטחה נוספים לעסקים
תיקון התוכנה הוא הצעד הראשון, אך הוא אינו פתרון קסם. למען השקט הנפשי, מומלץ ליישם אסטרטגיית הגנה מעמיקה . זה כולל הפעלת אימות רב-גורמי (MFA), שכן למרות שזה לא מתקן את באג הקוד, זה מונע ממישהו לקבל גישה באמצעות סיסמה גנובה בלבד. חיוני גם ליישם את עקרון ההרשאות הנמוכות ביותר , ולהבטיח שמשתמשים לא יעבדו כמנהלי מערכת מקומיים אלא אם כן זה הכרחי לחלוטין.
בסביבות מקצועיות, כלי ניטור כמו SIEM או EDR שימושיים מאוד . פתרונות אלה מאפשרים לך לזהות התנהגות חריגה, כגון תהליכים בלתי צפויים או שינויים פתאומיים בקבצים מוגנים, מה שיכול להצביע על כך שמישהו כבר ניצל פגיעות לפני שהחלת את התיקון. שמירה על היסטוריית יומן מקיפה (עד 400 יום) היא קריטית לניתוח פורנזי אם אתה מגלה התקפה שהתרחשה לפני חודשים.
יתר על כן, עכשיו זה הזמן האידיאלי לנקות את הגישה. לחברות רבות יש הרשאות גישה לא מאובטחות מיושנות או חשבונות השייכים לעובדים לשעבר שעדיין פעילים. סקירה של מי יכול להתחבר והסרה של כל דבר שאינו חיוני מפחיתה באופן דרסטי את שטח התקיפה.
פרספקטיבה היסטורית ומחויבות החברה
TeamViewer אינה זרה לכך. במהלך השנים, היא חוותה מספר תקלות, החל מפגיעויות DLL בשנת 2010 ועד אירועי פריצת סיסמאות בשנת 2020 והתקפות ממוקדות מצד קבוצות כמו APT29 בשנת 2024. עם זאת, החברה חיזקה את אבטחתה על ידי יישום מחזור חיים של פיתוח מאובטח (S-SDLC) והסמכות כגון ISO 27001 ו-SOC2.
הם משתמשים בטכניקות מתקדמות כגון ניתוח קוד סטטי ודינמי (SAST/DAST) ומבצעים בדיקות חדירה שנתיות עם חתימות חיצוניות. כל התוכנות שלהם חתומות דיגיטלית על ידי DigiCert, מה שמאפשר לכלי אבטחה לאמת שהתוכנית אותנטית ולא שונתה על ידי צד שלישי.
עדכון התוכנה לגרסה 15.82, ניהול קפדני של גישה מרחוק ושילוב של תיקונים עם שכבות אבטחה כגון MFA וניטור מתמשך הן הדרך היחידה לרתום את העוצמה של TeamViewer מבלי לסכן את תשתית ה-IT של הארגון.