- Det er viktig å oppdatere Full Client og Host til versjon 15.82 eller høyere for å rette opp kritiske sikkerhetsproblemer.
- De oppdagede sårbarhetene tillater eskalering av rettigheter og ekstern kjøring av kode på Windows, macOS og Linux.
- Omfattende sikkerhet krever en kombinasjon av offisielle oppdateringer med bruk av MFA, prinsippet om minste privilegium og loggovervåking.
Hvis du bruker TeamViewer til teknisk støtte eller ekstern teamadministrasjon, vet du at det er et kraftig verktøy, men som all kompleks programvare er det ikke perfekt. Flere alvorlige sikkerhetsproblemer har nylig dukket opp som påvirker forskjellige versjoner av både klienten og verten, noe som betyr at hvis du henger etter med oppdateringer, kan du være sårbar for inntrengere.
Situasjonen er alvorlig fordi disse sårbarhetene ikke bare påvirker ett system; de er spredt over Windows, Linux og macOS . For å unngå ubehagelige overraskelser er det ikke nok å bare vite at du har programmet installert. Du må gå ned i detaljene og sjekke den nøyaktige versjonen, produktet og operativsystemet for å sikre at det ikke finnes noen sårbarheter som kan utnyttes.
De kritiske feilene som ble oppdaget og risikoene knyttet til dem
Den offisielle bulletinen TV-2026-1010 har fremhevet fem CVE-er med høy alvorlighetsgrad. Den farligste av disse er CVE-2026-92370 , som har en CVSS-poengsum på 8.8. Denne sårbarheten er spesielt alvorlig fordi den tillater at tilgangskontrollbegrensninger konfigurert av administratoren omgås, noe som potensielt kan føre til ekstern kjøring av kode. I hovedsak kan noen utføre handlinger du eksplisitt har forbudt i økten.
På den annen side har vi CVE-2026-19743 , som fokuserer på lokal privilegieeskalering. Her kan en bruker som allerede er logget inn på systemet, men med begrensede tillatelser, manipulere filstier for å få SYSTEM- eller root-rettigheter . Tenk deg at en angriper logger inn som en standardbruker og plutselig blir den absolutte administratoren av systemet; det er der det virkelige problemet begynner.
Vi kan ikke glemme risikoene forbundet med filer. CVE-2026-92368 påvirker de som åpner øktopptak med .tvs-utvidelsen på macOS og Linux. En skadelig fil kan forårsake bufferoverløp i minnet , slik at angriperen kan kjøre kode med tillatelsene til brukeren som åpner filen. Derfor er det å åpne filer fra tvilsomme kilder som å spille russisk rulett.
Til slutt finnes det mer spesifikke sårbarheter som CVE-2026-92369 , som er en kappløpstilstand (TOCTOU) i Windows-installasjonsprogrammet som tillater rettighetseskalering, og CVE-2026-92371 , som påvirker opptak av skyøkter i Linux på grunn av dårlig stivalidering.
Slik løser du problemet og hvilke versjoner du skal installere
Løsningen er klar og grei: oppdater til versjon 15.82 eller den nyeste tilgjengelige versjonen. Dette gjelder både Full Client og TeamViewer Host, som ofte overses på servere og enheter med uovervåket tilgang. Hvis du bruker svært gamle versjoner som fortsatt vedlikeholdes, finnes det spesifikke oppdateringer tilgjengelig avhengig av grenen.
- For Windows 7 og 8 er riktig versjon 15.64.8.
- I 14.7-grenen bør du se etter versjon 14.7.48855.
- For gren 13.2 varierer versjonene: 13.2.36230 på Windows, 13.2.153995 på Linux og 13.2.153994 på macOS.
Det er svært viktig å ikke la seg lure av haste-e-poster som lover raske oppdateringer. Mange nettkriminelle utnytter disse varslene til å starte phishing-kampanjer med falske lenker eller ondsinnede kjørbare filer . Den eneste sikre måten å oppdatere på er via offisielle TeamViewer-kanaler eller bedriftens distribusjonssystemer.
Ytterligere sikkerhetstiltak for bedrifter
Å oppdatere programvaren er det første steget, men det er ikke en magisk løsning. For å være trygg på deg selv, anbefales det å implementere en strategi for grundig forsvar . Dette inkluderer å aktivere flerfaktorautentisering (MFA), siden selv om det ikke fikser kodefeilen, forhindrer det at noen får tilgang ved å bruke bare et stjålet passord. Det er også viktig å anvende prinsippet om minste privilegium , slik at brukere ikke jobber som lokale administratorer med mindre det er absolutt nødvendig.
I profesjonelle miljøer er overvåkingsverktøy som SIEM eller EDR svært nyttige . Disse løsningene lar deg oppdage unormal oppførsel, for eksempel uventede prosesser eller plutselige endringer i beskyttede filer, noe som kan tyde på at noen allerede har utnyttet en sårbarhet før du har installert oppdateringen. Å opprettholde en omfattende logghistorikk (opptil 400 dager) er avgjørende for rettsmedisinsk analyse hvis du oppdager et angrep som skjedde for måneder siden.
Videre er det nå det ideelle tidspunktet for å rydde opp i tilgangen. Mange bedrifter har utdaterte uovervåkede tilgangstillatelser eller kontoer som tilhører tidligere ansatte som fortsatt er aktive. Å gjennomgå hvem som kan koble seg til og fjerne alt som ikke er viktig reduserer angrepsflaten drastisk.
Historisk perspektiv og selskapets engasjement
TeamViewer er ikke ukjent med dette. Gjennom årene har de opplevd flere skremmende angrep, fra DLL-sårbarheter i 2010 til passordknekking i 2020 og målrettede angrep fra grupper som APT29 i 2024. Selskapet har imidlertid styrket sikkerheten sin ved å implementere en sikker utviklingslivssyklus (S-SDLC) og sertifiseringer som ISO 27001 og SOC2.
De bruker avanserte teknikker som statisk og dynamisk kodeanalyse (SAST/DAST) og gjennomfører årlige penetrasjonstester med eksterne signaturer. All programvaren deres er digitalt signert av DigiCert, slik at sikkerhetsverktøy kan bekrefte at programmet er autentisk og ikke har blitt endret av en tredjepart.
Å holde programvaren oppdatert til versjon 15.82, styre ekstern tilgang grundig og kombinere oppdateringer med sikkerhetslag som MFA og kontinuerlig overvåking er den eneste måten å utnytte kraften til TeamViewer uten å sette organisasjonens IT-infrastruktur i fare.