- Неопходно је ажурирати комплетни клијент и хост на верзију 15.82 или новију како би се исправиле критичне безбедносне рањивости.
- Откривене рањивости омогућавају ескалацију привилегија и даљинско извршавање кода на Windows-у, macOS-у и Linux-у.
- Свеобухватна безбедност захтева комбиновање званичних закрпа са употребом вишеструке офсајдерске провере (MFA), принципом најмањих привилегија и праћењем логова.
Ако користите TeamViewer за техничку подршку или даљинско управљање тимом, знате да је то моћан алат, али као и сваки сложени софтвер, није савршен. Недавно је откривено неколико озбиљних безбедносних рањивости које утичу на различите верзије и клијента и хоста, што значи да ако касните са ажурирањима, можете бити рањиви на уљезе.
Ситуација је озбиљна јер ове рањивости не утичу само на један систем; оне су раширене на Windows, Linux и macOS . Да бисте избегли непријатна изненађења, није довољно само знати да имате инсталиран програм. Потребно је да се усредсредите на специфичне детаље и проверите тачну верзију, производ и оперативни систем како бисте били сигурни да нема рањивости које би се могле искористити.
Откривени критични кварови и њихови ризици
Званични билтен TV-2026-1010 истакао је пет CVE рањивости са високом озбиљношћу. Најопаснија од њих је CVE-2026-92370 , која има CVSS резултат 8.8. Ова рањивост је посебно озбиљна јер омогућава заобилажење ограничења контроле приступа које је конфигурисао администратор, што потенцијално доводи до даљинског извршавања кода. У суштини, неко би могао да изврши радње које сте експлицитно забранили у сесији.
С друге стране, имамо CVE-2026-19743 , који се фокусира на локалну ескалацију привилегија. Овде, корисник који је већ пријављен на систем, али са ограниченим дозволама, може манипулисати путањама датотека како би добио системске или root привилегије . Замислите да се нападач пријави као стандардни корисник и одједном постане апсолутни администратор система; ту почиње прави проблем.
Не смемо заборавити ризике повезане са датотекама. CVE-2026-92368 утиче на оне који отварају снимке сесија са екстензијом .tvs на macOS-у и Linux-у. Злонамерна датотека може изазвати препуњавање меморије , омогућавајући нападачу да изврши код са дозволама корисника који отвара датотеку. Стога је отварање датотека из сумњивих извора као играње руског рулета.
Коначно, постоје специфичније рањивости као што су CVE-2026-92369 , што је услов трке (TOCTOU) у Windows инсталатеру који омогућава ескалацију привилегија, и CVE-2026-92371 , која утиче на снимање сесија у облаку у Linux-у због лоше валидације путање.
Како решити проблем и које верзије инсталирати
Решење је јасно и једноставно: ажурирајте на верзију 15.82 или најновију доступну верзију. Ово се односи и на Full Client и на TeamViewer Host, што се често занемарује на серверима и уређајима за ненадзирани приступ. Ако користите веома старе верзије које се још увек одржавају, доступне су посебне закрпе у зависности од гране.
- За Windows 7 и 8, исправна верзија је 15.64.8.
- У грани 14.7, требало би да потражите верзију 14.7.48855.
- За грану 13.2, верзије се разликују: 13.2.36230 на Виндовс-у, 13.2.153995 на Линуксу и 13.2.153994 на macOS-у.
Веома је важно да вас не заварају хитни имејлови који обећавају брза ажурирања. Многи сајбер криминалци користе ова упозорења да би покренули фишинг кампање са лажним линковима или злонамерним извршним датотекама . Једини безбедан начин ажурирања је путем званичних TeamViewer канала или система за имплементацију ваше компаније.
Додатне безбедносне мере за предузећа
Ажурирање софтвера је први корак, али није чаробни штапић. Ради мира, препоручљиво је имплементирати стратегију дубинске одбране . То укључује омогућавање вишефакторске аутентификације (MFA), јер иако не исправља грешку у коду, спречава некога да добије приступ користећи само украдену лозинку. Такође је важно применити принцип најмањих привилегија , осигуравајући да корисници не раде као локални администратори осим ако није апсолутно неопходно.
У професионалним окружењима, алати за праћење попут SIEM-а или EDR-а су веома корисни . Ова решења вам омогућавају да откријете аномално понашање, као што су неочекивани процеси или изненадне промене у заштићеним датотекама, што би могло да указује на то да је неко већ искористио рањивост пре него што сте применили закрпу. Вођење свеобухватне историје евиденције (до 400 дана) је кључно за форензичку анализу ако откријете напад који се догодио пре неколико месеци.
Штавише, сада је идеално време за чишћење приступа. Многе компаније имају застареле дозволе за приступ без надзора или налоге који припадају бившим запосленима, а који су и даље активни. Прегледање ко се може повезати и уклањање свега што није неопходно драстично смањује површину за напад.
Историјска перспектива и посвећеност компаније
TeamViewer-у ово није странац. Током година, доживео је неколико проблема, од DLL рањивости 2010. године до инцидената са крековањем лозинки 2020. године и циљаних напада група попут APT29 2024. године. Међутим, компанија је ојачала своју безбедност имплементацијом Безбедног животног циклуса развоја (S-SDLC) и сертификата као што су ISO 27001 и SOC2.
Користе напредне технике као што су статичка и динамичка анализа кода (SAST/DAST) и спроводе годишње тестове пенетрације са спољним потписима. Сав њихов софтвер је дигитално потписан од стране DigiCert-а, што омогућава безбедносним алатима да провере да ли је програм аутентичан и да га није модификовала трећа страна.
Одржавање софтвера ажурираним на верзију 15.82, ригорозно управљање удаљеним приступом и комбиновање закрпа са безбедносним слојевима као што су MFA и континуирано праћење једини је начин да се искористи снага TeamViewer-а без угрожавања ИТ инфраструктуре организације.