- Det är viktigt att uppdatera Full Client och Host till version 15.82 eller senare för att åtgärda kritiska säkerhetsbrister.
- De upptäckta sårbarheterna möjliggör eskalering av privilegier och fjärrkörning av kod på Windows, macOS och Linux.
- Omfattande säkerhet kräver att officiella patchar kombineras med användning av MFA, principen om minsta behörighet och loggövervakning.
Om du använder TeamViewer för teknisk support eller fjärrstyrning av team vet du att det är ett kraftfullt verktyg, men precis som all komplex programvara är det inte perfekt. Flera allvarliga säkerhetsbrister har nyligen uppdagats och påverkar olika versioner av både klienten och värden, vilket innebär att om du ligger efter med uppdateringar kan du vara sårbar för inkräktare.
Situationen är allvarlig eftersom dessa sårbarheter inte bara påverkar ett system; de är spridda över Windows, Linux och macOS . För att undvika obehagliga överraskningar räcker det inte att bara veta att du har programmet installerat. Du måste gå ner i detaljer och kontrollera den exakta versionen, produkten och operativsystemet för att säkerställa att det inte finns några sårbarheter som kan utnyttjas.
De kritiska fel som upptäckts och deras risker
Det officiella bulletinet TV-2026-1010 har lyft fram fem CVE:er med hög allvarlighetsgrad. Den farligaste av dessa är CVE-2026-92370 , som har en CVSS-poäng på 8.8. Denna sårbarhet är särskilt allvarlig eftersom den gör det möjligt att kringgå åtkomstkontrollbegränsningar som konfigurerats av administratören, vilket potentiellt kan leda till fjärrkörning av kod. I huvudsak skulle någon kunna utföra åtgärder som du uttryckligen har förbjudit i sessionen.
Å andra sidan har vi CVE-2026-19743 , som fokuserar på lokal privilegieeskalering. Här kan en användare som redan är inloggad i systemet men med begränsade behörigheter manipulera filsökvägar för att få SYSTEM- eller root-privilegier . Tänk dig att en angripare loggar in som en standardanvändare och plötsligt blir den absoluta administratören för systemet; det är där det verkliga problemet börjar.
Vi får inte glömma riskerna med filer. CVE-2026-92368 påverkar de som öppnar sessionsinspelningar med tillägget .tvs på macOS och Linux. En skadlig fil kan orsaka ett buffertöverskott i minnet , vilket gör att angriparen kan exekvera kod med behörigheterna hos den användare som öppnar filen. Att öppna filer från tvivelaktiga källor är därför som att spela rysk roulette.
Slutligen finns det mer specifika sårbarheter som CVE-2026-92369 , vilket är ett kapplöpningsvillkor (TOCTOU) i Windows-installationsprogrammet som tillåter privilegieeskalering, och CVE-2026-92371 , vilket påverkar inspelning av molnsessioner i Linux på grund av dålig sökvägsvalidering.
Hur man åtgärdar problemet och vilka versioner man ska installera
Lösningen är tydlig och okomplicerad: uppdatera till version 15.82 eller den senaste tillgängliga versionen. Detta gäller både Full Client och TeamViewer Host, vilket ofta förbises på servrar och enheter med obevakad åtkomst. Om du använder mycket gamla versioner som fortfarande underhålls finns det specifika patchar tillgängliga beroende på gren.
- För Windows 7 och 8 är den korrekta versionen 15.64.8.
- I 14.7-grenen bör du leta efter version 14.7.48855.
- För gren 13.2 varierar versionerna: 13.2.36230 på Windows, 13.2.153995 på Linux och 13.2.153994 på macOS.
Det är mycket viktigt att inte bli lurad av brådskande e-postmeddelanden som lovar snabba uppdateringar. Många cyberbrottslingar utnyttjar dessa varningar för att starta nätfiskekampanjer med falska länkar eller skadliga körbara filer . Det enda säkra sättet att uppdatera är via officiella TeamViewer-kanaler eller ditt företags distributionssystem.
Ytterligare säkerhetsåtgärder för företag
Att uppdatera programvaran är det första steget, men det är ingen mirakelkur. För sinnesro är det lämpligt att implementera en strategi för djupgående försvar . Detta inkluderar att aktivera multifaktorautentisering (MFA), eftersom även om det inte åtgärdar kodfelet, förhindrar det att någon får åtkomst med endast ett stulet lösenord. Det är också viktigt att tillämpa principen om minsta behörighet , vilket säkerställer att användare inte arbetar som lokala administratörer om det inte är absolut nödvändigt.
I professionella miljöer är övervakningsverktyg som SIEM eller EDR mycket användbara . Dessa lösningar låter dig upptäcka avvikande beteenden, såsom oväntade processer eller plötsliga förändringar i skyddade filer, vilket kan tyda på att någon redan har utnyttjat en sårbarhet innan du har installerat patchen. Att upprätthålla en omfattande logghistorik (upp till 400 dagar) är avgörande för forensisk analys om du upptäcker en attack som inträffade för månader sedan.
Dessutom är det nu den perfekta tiden att rensa upp åtkomsten. Många företag har föråldrade åtkomstbehörigheter eller konton som tillhör tidigare anställda men som fortfarande är aktiva. Att granska vem som kan ansluta och ta bort allt som inte är nödvändigt minskar drastiskt risken för attacker.
Historiskt perspektiv och företagets engagemang
TeamViewer är inte främmande för detta. Under årens lopp har de upplevt flera problem, från DLL-sårbarheter 2010 till lösenordsknäckningsincidenter 2020 och riktade attacker från grupper som APT29 2024. Företaget har dock stärkt sin säkerhet genom att implementera en säker utvecklingslivscykel (S-SDLC) och certifieringar som ISO 27001 och SOC2.
De använder avancerade tekniker som statisk och dynamisk kodanalys (SAST/DAST) och genomför årliga penetrationstester med externa signaturer. All deras programvara är digitalt signerad av DigiCert, vilket gör att säkerhetsverktyg kan verifiera att programmet är autentiskt och inte har modifierats av en tredje part.
Att hålla programvaran uppdaterad till version 15.82, noggrant hantera fjärråtkomst och kombinera patchar med säkerhetslager som MFA och kontinuerlig övervakning är det enda sättet att utnyttja kraften i TeamViewer utan att riskera organisationens IT-infrastruktur.