- Для устранения критических уязвимостей безопасности необходимо обновить клиентскую и хост-версии до версии 15.82 или выше.
- Обнаруженные уязвимости позволяют повысить привилегии и удаленно выполнять код в операционных системах Windows, macOS и Linux.
- Для обеспечения комплексной безопасности необходимо сочетать официальные обновления с использованием многофакторной аутентификации (MFA), принципом минимальных привилегий и мониторингом журналов событий.
Если вы используете TeamViewer для технической поддержки или удаленного управления командой, вы знаете, что это мощный инструмент, но, как и любое сложное программное обеспечение, он не идеален. Недавно были обнаружены несколько серьезных уязвимостей безопасности, затрагивающих различные версии как клиента, так и хоста, а это значит, что если вы отстаете с обновлениями, вы можете быть уязвимы для злоумышленников.
Ситуация серьёзная, потому что эти уязвимости затрагивают не только одну систему; они распространены в Windows, Linux и macOS . Чтобы избежать неприятных сюрпризов, недостаточно просто знать, что у вас установлена программа. Необходимо углубиться в детали и проверить точную версию, продукт и операционную систему, чтобы убедиться в отсутствии уязвимостей, которые могли бы быть использованы злоумышленниками.
Выявленные критические сбои и связанные с ними риски
В официальном бюллетене TV-2026-1010 выделены пять уязвимостей CVE высокой степени серьезности. Наиболее опасной из них является CVE-2026-92370 , имеющая оценку CVSS 8.8. Эта уязвимость особенно серьезна, поскольку позволяет обходить ограничения контроля доступа, настроенные администратором, что потенциально может привести к удаленному выполнению кода. По сути, кто-то может выполнить действия, которые вы явно запретили в рамках сессии.
С другой стороны, существует CVE-2026-19743 , которая связана с локальным повышением привилегий. В этом случае пользователь, уже вошедший в систему, но с ограниченными правами, может манипулировать путями к файлам, чтобы получить права SYSTEM или root . Представьте, что злоумышленник входит в систему как обычный пользователь и внезапно становится абсолютным администратором системы; вот тут-то и начинается настоящая проблема.
Нельзя забывать о рисках, связанных с файлами. Уязвимость CVE-2026-92368 затрагивает тех, кто открывает записи сессий с расширением .tvs на macOS и Linux. Вредоносный файл может вызвать переполнение буфера в памяти , позволяя злоумышленнику выполнить код с правами пользователя, открывшего файл. Поэтому открытие файлов из сомнительных источников подобно игре в русскую рулетку.
Наконец, существуют более специфические уязвимости, такие как CVE-2026-92369 , представляющая собой состояние гонки (TOCTOU) в установщике Windows, позволяющее повысить привилегии, и CVE-2026-92371 , которая влияет на запись облачных сессий в Linux из-за некорректной проверки пути.
Как решить проблему и какие версии следует установить.
Решение очевидно и просто: обновитесь до версии 15.82 или последней доступной версии. Это относится как к полному клиенту, так и к TeamViewer Host, что часто упускается из виду на серверах и устройствах с автономным доступом. Если вы используете очень старые версии, которые все еще поддерживаются, существуют специальные патчи, доступные в зависимости от ветки.
- Для Windows 7 и 8 правильная версия — 15.64.8.
- В ветке 14.7 вам следует найти версию 14.7.48855.
- Для ветки 13.2 версии различаются: 13.2.36230 в Windows, 13.2.153995 на Linux и 13.2.153994 на macOS.
Очень важно не поддаваться на уловки злоумышленников, ожидающих срочных обновлений по электронной почте. Многие киберпреступники используют такие уведомления для проведения фишинговых кампаний с поддельными ссылками или вредоносными исполняемыми файлами . Единственный безопасный способ обновления — через официальные каналы TeamViewer или системы развертывания вашей компании.
Дополнительные меры безопасности для предприятий
Обновление программного обеспечения — это первый шаг, но это не панацея. Для спокойствия рекомендуется внедрить многоуровневую стратегию защиты . Это включает в себя включение многофакторной аутентификации (МФА), поскольку, хотя она и не исправляет ошибку в коде, она предотвращает получение доступа с использованием только украденного пароля. Также крайне важно применять принцип минимальных привилегий , гарантируя, что пользователи не будут работать в качестве локальных администраторов, если это не является абсолютно необходимым.
В профессиональной среде очень полезны инструменты мониторинга, такие как SIEM или EDR . Эти решения позволяют обнаруживать аномальное поведение, например, неожиданные процессы или внезапные изменения в защищенных файлах, что может указывать на то, что кто-то уже использовал уязвимость до того, как вы применили патч. Ведение полной истории журналов (до 400 дней) имеет решающее значение для криминалистического анализа, если вы обнаружите атаку, произошедшую несколько месяцев назад.
Кроме того, сейчас самое подходящее время для наведения порядка в системе доступа. Во многих компаниях устарели разрешения на автоматический доступ или активны учетные записи бывших сотрудников. Проверка того, кто может подключаться, и удаление всего несущественного значительно уменьшает поверхность атаки.
Историческая перспектива и приверженность компании
TeamViewer не понаслышке знаком с подобными ситуациями. За эти годы компания пережила несколько тревожных инцидентов, от уязвимостей DLL в 2010 году до взлома паролей в 2020 году и целенаправленных атак таких групп, как APT29, в 2024 году. Однако компания усилила свою безопасность, внедрив жизненный цикл безопасной разработки (S-SDLC) и получив сертификаты ISO 27001 и SOC2.
Они используют передовые методы, такие как статический и динамический анализ кода (SAST/DAST), и проводят ежегодные тесты на проникновение с использованием внешних сигнатур. Все их программное обеспечение имеет цифровую подпись DigiCert, что позволяет инструментам безопасности проверять подлинность программы и отсутствие модификаций, внесенных третьими лицами.
Поддержание программного обеспечения в актуальном состоянии до версии 15.82, тщательное управление удаленным доступом и сочетание установки исправлений с уровнями безопасности, такими как многофакторная аутентификация и непрерывный мониторинг, — единственный способ использовать возможности TeamViewer, не подвергая риску ИТ-инфраструктуру организации.