- Adalah penting untuk mengemas kini Full Client dan Host kepada versi 15.82 atau lebih tinggi untuk membetulkan kelemahan keselamatan kritikal.
- Kerentanan yang dikesan membolehkan peningkatan keistimewaan dan pelaksanaan kod jarak jauh pada Windows, macOS dan Linux.
- Keselamatan yang komprehensif memerlukan gabungan tampalan rasmi dengan penggunaan MFA, prinsip keistimewaan paling minimum dan pemantauan log.
Jika anda menggunakan TeamViewer untuk sokongan teknikal atau pengurusan pasukan jarak jauh, anda tahu ia adalah alat yang berkuasa, tetapi seperti semua perisian yang kompleks, ia tidak sempurna. Beberapa kelemahan keselamatan yang serius baru-baru ini telah terbongkar yang menjejaskan versi berbeza klien dan hos, bermakna jika anda lewat mengemas kini, anda mungkin terdedah kepada penceroboh.
Situasi ini serius kerana kelemahan ini tidak hanya menjejaskan satu sistem; ia tersebar di seluruh Windows, Linux dan macOS . Untuk mengelakkan kejutan yang tidak menyenangkan, tidak cukup sekadar mengetahui bahawa anda telah memasang program tersebut. Anda perlu mendapatkan butiran lanjut dan menyemak versi, produk dan sistem pengendalian yang tepat untuk memastikan tiada kelemahan yang boleh dieksploitasi.
Kegagalan kritikal yang dikesan dan risikonya
Buletin rasmi TV-2026-1010 telah mengetengahkan lima CVE dengan tahap keterukan yang tinggi. Yang paling berbahaya ialah CVE-2026-92370 , yang mempunyai skor CVSS sebanyak 8.8. Kerentanan ini amat serius kerana ia membenarkan sekatan kawalan akses yang dikonfigurasikan oleh pentadbir dipintas, yang berpotensi membawa kepada pelaksanaan kod jarak jauh. Pada asasnya, seseorang boleh melakukan tindakan yang telah anda larang secara jelas dalam sesi tersebut.
Sebaliknya, kita mempunyai CVE-2026-19743 , yang menumpukan pada peningkatan keistimewaan setempat. Di sini, pengguna yang telah log masuk ke sistem tetapi dengan kebenaran terhad boleh memanipulasi laluan fail untuk mendapatkan keistimewaan SISTEM atau root . Bayangkan penyerang log masuk sebagai pengguna standard dan tiba-tiba menjadi pentadbir mutlak sistem; di situlah masalah sebenar bermula.
Kita tidak boleh melupakan risiko yang berkaitan dengan fail. CVE-2026-92368 menjejaskan mereka yang membuka rakaman sesi dengan sambungan .tvs pada macOS dan Linux. Fail berniat jahat boleh menyebabkan limpahan penimbal dalam memori , yang membolehkan penyerang melaksanakan kod dengan kebenaran pengguna yang membuka fail tersebut. Oleh itu, membuka fail daripada sumber yang meragukan adalah seperti bermain rolet Rusia.
Akhir sekali, terdapat kerentanan yang lebih spesifik seperti CVE-2026-92369 , iaitu keadaan perlumbaan (TOCTOU) dalam pemasang Windows yang membenarkan peningkatan keistimewaan, dan CVE-2026-92371 , yang menjejaskan rakaman sesi awan dalam Linux disebabkan oleh pengesahan laluan yang lemah.
Cara menyelesaikan masalah dan versi yang hendak dipasang
Penyelesaiannya jelas dan mudah: kemas kini kepada versi 15.82 atau versi terkini yang tersedia. Ini terpakai untuk kedua-dua Klien Penuh dan Hos TeamViewer, yang sering diabaikan pada pelayan dan peranti akses tanpa pengawasan. Jika anda menggunakan versi yang sangat lama yang masih diselenggara, terdapat tampalan khusus yang tersedia bergantung pada cawangan.
- Untuk Windows 7 dan 8, versi yang betul ialah 15.64.8.
- Dalam cabang 14.7, anda harus mencari versi 14.7.48855.
- Untuk cabang 13.2, versinya berbeza-beza: 13.2.36230 pada Windows, 13.2.153995 pada Linux dan 13.2.153994 pada macOS.
Amat penting untuk tidak terpedaya dengan e-mel segera yang menjanjikan kemas kini pantas. Ramai penjenayah siber mengeksploitasi amaran ini untuk melancarkan kempen pancingan data dengan pautan palsu atau fail boleh laku yang berniat jahat . Satu-satunya cara selamat untuk mengemas kini adalah melalui saluran rasmi TeamViewer atau sistem penggunaan syarikat anda.
Langkah keselamatan tambahan untuk perniagaan
Menampal perisian adalah langkah pertama, tetapi ia bukanlah satu penyelesaian yang mudah. Untuk ketenangan fikiran, adalah dinasihatkan untuk melaksanakan strategi pertahanan mendalam . Ini termasuk mendayakan pengesahan berbilang faktor (MFA), kerana walaupun ia tidak membetulkan pepijat kod, ia menghalang seseorang daripada mendapat akses hanya menggunakan kata laluan yang dicuri. Adalah juga penting untuk menerapkan prinsip keistimewaan paling rendah , memastikan pengguna tidak berfungsi sebagai pentadbir setempat melainkan benar-benar perlu.
Dalam persekitaran profesional, alat pemantauan seperti SIEM atau EDR sangat berguna . Penyelesaian ini membolehkan anda mengesan tingkah laku anomali, seperti proses yang tidak dijangka atau perubahan mendadak dalam fail yang dilindungi, yang mungkin menunjukkan bahawa seseorang telah mengeksploitasi kerentanan sebelum anda menggunakan tampalan tersebut. Mengekalkan sejarah log yang komprehensif (sehingga 400 hari) adalah penting untuk analisis forensik jika anda menemui serangan yang berlaku beberapa bulan yang lalu.
Tambahan pula, sekarang adalah masa yang sesuai untuk membersihkan akses. Banyak syarikat mempunyai kebenaran akses tanpa pengawasan yang ketinggalan zaman atau akaun milik bekas pekerja yang masih aktif. Menyemak siapa yang boleh berhubung dan mengalih keluar apa-apa yang tidak penting secara drastik dapat mengurangkan permukaan serangan.
Perspektif sejarah dan komitmen syarikat
TeamViewer bukanlah orang asing dalam hal ini. Selama bertahun-tahun, ia telah mengalami beberapa ancaman, daripada kelemahan DLL pada tahun 2010 hinggalah insiden peretasan kata laluan pada tahun 2020 dan serangan yang disasarkan oleh kumpulan seperti APT29 pada tahun 2024. Walau bagaimanapun, syarikat itu telah memperkukuhkan keselamatannya dengan melaksanakan Secure Development Lifecycle (S-SDLC) dan pensijilan seperti ISO 27001 dan SOC2.
Mereka menggunakan teknik canggih seperti analisis kod statik dan dinamik (SAST/DAST) dan menjalankan ujian penembusan tahunan dengan tandatangan luaran. Semua perisian mereka ditandatangani secara digital oleh DigiCert, membolehkan alat keselamatan mengesahkan bahawa program tersebut adalah sahih dan tidak diubah suai oleh pihak ketiga.
Mengemas kini perisian kepada versi 15.82, mengurus akses jauh dengan teliti dan menggabungkan penampalan dengan lapisan keselamatan seperti MFA dan pemantauan berterusan adalah satu-satunya cara untuk memanfaatkan kuasa TeamViewer tanpa membahayakan infrastruktur IT organisasi.