- Būtina atnaujinti „Full Client and Host“ iki 15.82 arba naujesnės versijos, kad būtų ištaisytos kritinės saugumo spragos.
- Aptikti pažeidžiamumai leidžia didinti privilegijas ir vykdyti nuotolinį kodą „Windows“, „macOS“ ir „Linux“ sistemose.
- Visapusiškam saugumui užtikrinti reikia derinti oficialius pataisymus su MFA naudojimu, mažiausių privilegijų principu ir žurnalų stebėjimu.
Jei naudojate „TeamViewer“ techninei pagalbai arba nuotoliniam komandos valdymui, žinote, kad tai galingas įrankis, tačiau, kaip ir visa sudėtinga programinė įranga, ji nėra tobula. Neseniai paaiškėjo kelios rimtos saugumo spragos, paveikiančios skirtingas kliento ir pagrindinio kompiuterio versijas, o tai reiškia, kad jei vėluojate su atnaujinimais, galite būti pažeidžiami įsilaužėlių.
Padėtis rimta, nes šie pažeidžiamumai paveikia ne vieną sistemą; jie paplitę įvairiose „Windows“, „Linux“ ir „macOS“ sistemose . Norint išvengti nemalonių staigmenų, nepakanka tiesiog žinoti, kad programa įdiegta. Reikia išsiaiškinti konkrečius dalykus ir patikrinti tikslią versiją, produktą ir operacinę sistemą, kad įsitikintumėte, jog nėra pažeidžiamumų, kuriais būtų galima pasinaudoti.
Aptikti kritiniai gedimai ir jų rizika
Oficialiame biuletenyje TV-2026-1010 išskirtos penkios itin pavojingos CVE atakos. Pavojingiausia iš jų yra CVE-2026-92370 , kurios CVSS įvertinimas yra 8.8. Ši pažeidžiamumas yra ypač rimtas, nes leidžia apeiti administratoriaus sukonfigūruotus prieigos kontrolės apribojimus , o tai gali sukelti nuotolinį kodo vykdymą. Iš esmės, kažkas gali atlikti veiksmus, kuriuos sesijos metu aiškiai uždraudėte.
Kita vertus, turime CVE-2026-19743 , kuris sutelktas į vietinių privilegijų eskalavimą. Čia vartotojas, jau prisijungęs prie sistemos, bet turėdamas ribotas teises, gali manipuliuoti failų keliais, kad gautų SYSTEM arba root teises . Įsivaizduokite, kad užpuolikas prisijungia kaip standartinis vartotojas ir staiga tampa absoliučiu sistemos administratoriumi; čia prasideda tikroji problema.
Negalime pamiršti ir su failais susijusios rizikos. CVE-2026-92368 paveikia tuos, kurie atidaro sesijų įrašus su .tvs plėtiniu macOS ir Linux sistemose. Kenkėjiškas failas gali sukelti buferio perpildymą atmintyje , leisdamas užpuolikui vykdyti kodą su failą atidariusio vartotojo teisėmis. Todėl failų atidarymas iš abejotinų šaltinių yra tarsi žaisti rusišką ruletę.
Galiausiai, yra ir konkretesnių pažeidžiamumų, tokių kaip CVE-2026-92369 , kuri yra lenktynių sąlyga (TOCTOU) „Windows“ diegimo programoje, leidžianti didinti privilegijas, ir CVE-2026-92371 , kuri paveikia debesies sesijos įrašymą „Linux“ sistemoje dėl prasto kelio patvirtinimo.
Kaip išspręsti problemą ir kurias versijas įdiegti
Sprendimas aiškus ir paprastas: atnaujinkite į 15.82 versiją arba naujausią prieinamą versiją. Tai taikoma tiek pilnam klientui, tiek „TeamViewer“ pagrindiniam kompiuteriui, kuris dažnai pamirštamas serveriuose ir be priežiūros pasiekiamuose įrenginiuose. Jei naudojate labai senas versijas, kurios vis dar prižiūrimos, yra specialių pataisymų, priklausomai nuo šakos.
- „Windows 7“ ir „8“ versijose teisinga yra 15.64.8.
- 14.7 versijoje turėtumėte ieškoti versijos 14.7.48855.
- 13.2 šakos versijos skiriasi: 13.2.36230 sistemoje Windows, 13.2.153995 sistemoje „Linux“ ir 13.2.153994 sistemoje „macOS“.
Labai svarbu neapsigauti skubiais el. laiškais, žadančiais greitus atnaujinimus. Daugelis kibernetinių nusikaltėlių išnaudoja šiuos įspėjimus, kad pradėtų sukčiavimo kampanijas su netikromis nuorodomis arba kenkėjiškais vykdomaisiais failais . Vienintelis saugus būdas atnaujinti yra per oficialius „TeamViewer“ kanalus arba jūsų įmonės diegimo sistemas.
Papildomos saugumo priemonės įmonėms
Programinės įrangos pataisymas yra pirmas žingsnis, tačiau tai nėra stebuklinga priemonė. Siekiant ramybės, patartina įdiegti išsamią gynybos strategiją . Tai apima daugiafaktorio autentifikavimo (MFA) įjungimą, nes nors jis neišsprendžia kodo klaidos, jis neleidžia kam nors gauti prieigos naudojant tik pavogtą slaptažodį. Taip pat labai svarbu taikyti mažiausių privilegijų principą , užtikrinant, kad vartotojai nedirbtų kaip vietiniai administratoriai, nebent tai būtų absoliučiai būtina.
Profesionalioje aplinkoje labai naudingi stebėjimo įrankiai, tokie kaip SIEM arba EDR . Šie sprendimai leidžia aptikti anomalų elgesį, pvz., netikėtus procesus ar staigius saugomų failų pakeitimus, kurie gali reikšti, kad kažkas jau išnaudojo pažeidžiamumą prieš jums įdiegiant pataisą. Išsamios žurnalų istorijos (iki 400 dienų) išsaugojimas yra labai svarbus teismo ekspertizės analizei, jei aptinkate prieš kelis mėnesius įvykusią ataką.
Be to, dabar pats idealus metas išvalyti prieigą. Daugelyje įmonių yra pasenę nekontroliuojami prieigos leidimai arba buvusių darbuotojų paskyros, kurios vis dar aktyvios. Peržiūrėjus, kas gali prisijungti, ir pašalinus viską, kas nebūtina, smarkiai sumažėja atakų tikimybė.
Istorinė perspektyva ir įmonės įsipareigojimas
„TeamViewer“ su tuo nėra naujokė. Bėgant metams, ji patyrė keletą problemų – nuo DLL pažeidžiamumų 2010 m. iki slaptažodžių nulaužimo incidentų 2020 m. ir tikslinių atakų, kurias vykdė tokios grupuotės kaip APT29 2024 m. Tačiau bendrovė sustiprino savo saugumą įdiegdama saugų kūrimo gyvavimo ciklą (S-SDLC) ir tokius sertifikatus kaip ISO 27001 ir SOC2.
Jie naudoja pažangias technologijas, tokias kaip statinė ir dinaminė kodo analizė (SAST/DAST), ir kasmet atlieka įsiskverbimo testus su išoriniais parašais. Visa jų programinė įranga yra skaitmeniniu būdu pasirašyta „DigiCert“, todėl saugumo įrankiai gali patikrinti, ar programa yra autentiška ir jos nemodifikavo trečioji šalis.
Programinės įrangos atnaujinimas iki 15.82 versijos, griežtas nuotolinės prieigos valdymas ir pataisymų derinimas su tokiais saugumo lygmenimis kaip MFA ir nuolatinis stebėjimas yra vienintelis būdas išnaudoti „TeamViewer“ galią nekeliant pavojaus organizacijos IT infrastruktūrai.