- Lai novērstu kritiskas drošības ievainojamības, ir svarīgi atjaunināt pilno klientu un resursdatoru uz 15.82 vai jaunāku versiju.
- Atklātās ievainojamības ļauj palielināt privilēģijas un attālināti izpildīt kodu operētājsistēmās Windows, macOS un Linux.
- Visaptverošai drošībai ir nepieciešams apvienot oficiālos ielāpus ar MFA izmantošanu, mazāko privilēģiju principu un žurnālu uzraudzību.
Ja izmantojat TeamViewer tehniskajam atbalstam vai attālinātai komandas pārvaldībai, jūs zināt, ka tas ir spēcīgs rīks, taču, tāpat kā visa sarežģītā programmatūra, tas nav perfekts. Nesen ir atklātas vairākas nopietnas drošības ievainojamības, kas ietekmē dažādas gan klienta, gan resursdatora versijas, kas nozīmē, ka, ja atpaliekat no atjauninājumiem, jūs varat būt neaizsargāts pret iebrucējiem.
Situācija ir nopietna, jo šīs ievainojamības neietekmē tikai vienu sistēmu; tās ir izplatītas operētājsistēmās Windows, Linux un macOS . Lai izvairītos no nepatīkamiem pārsteigumiem, nepietiek tikai zināt, ka programma ir instalēta. Jums ir jāiedziļinās detaļās un jāpārbauda precīza versija, produkts un operētājsistēma, lai pārliecinātos, ka nav ievainojamību, kuras varētu izmantot ļaunprātīgi.
Atklātās kritiskās kļūmes un to riski
Oficiālajā biļetenā TV-2026-1010 ir izcelti pieci CVE ar augstu nopietnības pakāpi. Visbīstamākais no tiem ir CVE-2026-92370 , kura CVSS vērtējums ir 8.8. Šī ievainojamība ir īpaši nopietna, jo tā ļauj apiet administratora konfigurētos piekļuves kontroles ierobežojumus , potenciāli izraisot attālinātu koda izpildi. Būtībā kāds varētu veikt darbības, kuras sesijā esat skaidri aizliedzis.
No otras puses, mums ir CVE-2026-19743 , kas koncentrējas uz lokālo privilēģiju eskalāciju. Šeit lietotājs jau ir pieteicies sistēmā, bet ar ierobežotām atļaujām, var manipulēt ar failu ceļiem, lai iegūtu SYSTEM vai root privilēģijas . Iedomājieties, ka uzbrucējs piesakās kā standarta lietotājs un pēkšņi kļūst par sistēmas absolūto administratoru; tur sākas īstā problēma.
Mēs nedrīkstam aizmirst par riskiem, kas saistīti ar failiem. CVE-2026-92368 ietekmē tos, kas atver sesiju ierakstus ar paplašinājumu .tvs operētājsistēmās macOS un Linux. Ļaunprātīgs fails var izraisīt bufera pārpildi atmiņā , ļaujot uzbrucējam izpildīt kodu ar faila atvērēja atļaujām. Tādēļ failu atvēršana no apšaubāmiem avotiem ir kā krievu ruletes spēlēšana.
Visbeidzot, pastāv specifiskākas ievainojamības, piemēram, CVE-2026-92369 , kas ir sacensību nosacījums (TOCTOU) Windows instalētājā, kas ļauj palielināt privilēģijas, un CVE-2026-92371 , kas ietekmē mākoņa sesiju ierakstīšanu operētājsistēmā Linux sliktas ceļa validācijas dēļ.
Kā novērst problēmu un kuras versijas instalēt
Risinājums ir skaidrs un vienkāršs: atjauniniet uz versiju 15.82 vai jaunāko pieejamo versiju. Tas attiecas gan uz pilno klientu, gan TeamViewer resursdatoru, kas serveros un neuzraudzītas piekļuves ierīcēs bieži tiek ignorēts. Ja izmantojat ļoti vecas versijas, kas joprojām tiek uzturētas, atkarībā no atzara ir pieejami īpaši ielāpi.
- Operētājsistēmām Windows 7 un 8 pareizā versija ir 15.64.8.
- 14.7. filiālē jāmeklē versija 14.7.48855.
- 13.2. filiāles versijas atšķiras: 13.2.36230 operētājsistēmā Windows, 13.2.153995 operētājsistēmā Linux un 13.2.153994 operētājsistēmā macOS.
Ir ļoti svarīgi neļauties steidzamu e-pastu, kas sola ātrus atjauninājumus, maldināšanai. Daudzi kibernoziedznieki izmanto šos brīdinājumus, lai uzsāktu pikšķerēšanas kampaņas ar viltotām saitēm vai ļaunprātīgiem izpildāmiem failiem . Vienīgais drošais veids, kā veikt atjauninājumus, ir izmantot oficiālos TeamViewer kanālus vai jūsu uzņēmuma izvietošanas sistēmas.
Papildu drošības pasākumi uzņēmumiem
Programmatūras ielāpu instalēšana ir pirmais solis, taču tā nav brīnumlīdzeklis. Lai nodrošinātu sirdsmieru, ieteicams ieviest padziļinātas aizsardzības stratēģiju . Tas ietver daudzfaktoru autentifikācijas (MFA) iespējošanu, jo, lai gan tā neatrisina koda kļūdu, tā neļauj kādam iegūt piekļuvi, izmantojot tikai nozagtu paroli. Ir svarīgi arī piemērot mazāko privilēģiju principu , nodrošinot, ka lietotāji nestrādā kā lokālie administratori, ja vien tas nav absolūti nepieciešams.
Profesionālā vidē ļoti noderīgi ir tādi uzraudzības rīki kā SIEM vai EDR . Šie risinājumi ļauj atklāt anomālu uzvedību, piemēram, negaidītus procesus vai pēkšņas izmaiņas aizsargātajos failos, kas varētu liecināt, ka kāds jau ir izmantojis ievainojamību, pirms esat instalējis ielāpu. Visaptverošas žurnālu vēstures (līdz 400 dienām) uzturēšana ir ļoti svarīga kriminālistikas analīzei, ja atklājat uzbrukumu, kas noticis pirms vairākiem mēnešiem.
Turklāt tagad ir ideāls laiks, lai atbrīvotu piekļuvi. Daudziem uzņēmumiem ir novecojušas neuzraudzītas piekļuves atļaujas vai bijušo darbinieku konti, kas joprojām ir aktīvi. Pārskatot, kas var izveidot savienojumu, un noņemot visu, kas nav nepieciešams, ievērojami samazinās uzbrukuma virsma.
Vēsturiska perspektīva un uzņēmuma apņemšanās
TeamViewer šajā jomā nav svešs. Gadu gaitā tas ir piedzīvojis vairākus draudus, sākot ar DLL ievainojamībām 2010. gadā un paroļu uzlaušanas incidentiem 2020. gadā , kā arī mērķtiecīgiem uzbrukumiem no tādu grupu kā APT29 puses 2024. gadā. Tomēr uzņēmums ir stiprinājis savu drošību, ieviešot drošas izstrādes dzīves ciklu (S-SDLC) un sertifikācijas, piemēram, ISO 27001 un SOC2.
Viņi izmanto tādas progresīvas metodes kā statiskā un dinamiskā koda analīze (SAST/DAST) un veic ikgadējus ielaušanās testus ar ārējiem parakstiem. Visa viņu programmatūra ir digitāli parakstīta ar DigiCert, kas ļauj drošības rīkiem pārbaudīt, vai programma ir autentiska un to nav modificējusi trešā puse.
Programmatūras atjaunināšana līdz versijai 15.82, stingra attālās piekļuves pārvaldība un ielāpu apvienošana ar drošības slāņiem, piemēram, MFA un nepārtrauktu uzraudzību, ir vienīgais veids, kā izmantot TeamViewer iespējas, neapdraudot organizācijas IT infrastruktūru.