- Việc cập nhật Full Client và Host lên phiên bản 15.82 trở lên là điều cần thiết để khắc phục các lỗ hổng bảo mật nghiêm trọng.
- Các lỗ hổng được phát hiện cho phép leo thang đặc quyền và thực thi mã từ xa trên Windows, macOS và Linux.
- Bảo mật toàn diện đòi hỏi sự kết hợp giữa các bản vá chính thức với việc sử dụng xác thực đa yếu tố (MFA), nguyên tắc quyền hạn tối thiểu và giám sát nhật ký.
Nếu bạn sử dụng TeamViewer để hỗ trợ kỹ thuật hoặc quản lý nhóm từ xa, bạn biết rằng đây là một công cụ mạnh mẽ, nhưng giống như tất cả các phần mềm phức tạp khác, nó không hoàn hảo. Gần đây, một số lỗ hổng bảo mật nghiêm trọng đã được phát hiện , ảnh hưởng đến các phiên bản khác nhau của cả phần mềm máy khách và máy chủ, có nghĩa là nếu bạn chưa cập nhật phần mềm, bạn có thể dễ bị tin tặc tấn công.
Tình hình rất nghiêm trọng vì những lỗ hổng này không chỉ ảnh hưởng đến một hệ thống duy nhất; chúng lan rộng trên cả Windows, Linux và macOS . Để tránh những rắc rối không mong muốn, chỉ biết rằng bạn đã cài đặt chương trình đó là chưa đủ. Bạn cần kiểm tra kỹ phiên bản, sản phẩm và hệ điều hành cụ thể để đảm bảo không có lỗ hổng nào có thể bị khai thác.
Các lỗi nghiêm trọng được phát hiện và rủi ro của chúng
Bản tin chính thức TV-2026-1010 đã chỉ ra năm lỗ hổng CVE có mức độ nghiêm trọng cao. Nguy hiểm nhất trong số đó là CVE-2026-92370 , có điểm CVSS là 8.8. Lỗ hổng này đặc biệt nghiêm trọng vì nó cho phép vượt qua các hạn chế kiểm soát truy cập do quản trị viên cấu hình, có khả năng dẫn đến thực thi mã từ xa. Về cơ bản, ai đó có thể thực hiện các hành động mà bạn đã cấm rõ ràng trong phiên làm việc.
Mặt khác, chúng ta có lỗ hổng CVE-2026-19743 , tập trung vào việc leo thang đặc quyền cục bộ. Ở đây, một người dùng đã đăng nhập vào hệ thống nhưng với quyền hạn hạn chế có thể thao túng đường dẫn tệp để giành được đặc quyền SYSTEM hoặc root . Hãy tưởng tượng một kẻ tấn công đăng nhập với tư cách người dùng thông thường và đột nhiên trở thành quản trị viên tuyệt đối của hệ thống; đó là lúc vấn đề thực sự bắt đầu.
Chúng ta không thể quên những rủi ro liên quan đến các tập tin. Lỗ hổng bảo mật CVE-2026-92368 ảnh hưởng đến những người mở các bản ghi phiên có phần mở rộng .tvs trên macOS và Linux. Một tập tin độc hại có thể gây ra lỗi tràn bộ đệm trong bộ nhớ , cho phép kẻ tấn công thực thi mã với quyền của người dùng mở tập tin. Do đó, việc mở các tập tin từ các nguồn không đáng tin cậy giống như chơi trò chơi may rủi.
Cuối cùng, có những lỗ hổng cụ thể hơn như CVE-2026-92369 , là một tình trạng tranh chấp tài nguyên (TOCTOU) trong trình cài đặt Windows cho phép leo thang đặc quyền, và CVE-2026-92371 , ảnh hưởng đến việc ghi lại phiên làm việc trên đám mây trong Linux do xác thực đường dẫn kém.
Cách khắc phục sự cố và cài đặt phiên bản nào.
Giải pháp rất rõ ràng và đơn giản: cập nhật lên phiên bản 15.82 hoặc phiên bản mới nhất hiện có. Điều này áp dụng cho cả ứng dụng khách đầy đủ và máy chủ TeamViewer, điều thường bị bỏ qua trên các máy chủ và thiết bị truy cập không giám sát. Nếu bạn đang sử dụng các phiên bản rất cũ nhưng vẫn được hỗ trợ, sẽ có các bản vá cụ thể tùy thuộc vào nhánh phát triển.
- Đối với Windows 7 và 8, phiên bản chính xác là 15.64.8.
- Trong nhánh 14.7, bạn nên tìm phiên bản 14.7.48855.
- Đối với nhánh 13.2, các phiên bản khác nhau: 13.2.36230 trên Windows, 13.2.153995 trên Linux và 13.2.153994 trên macOS.
Điều rất quan trọng là không được bị đánh lừa bởi những email khẩn cấp hứa hẹn cập nhật nhanh chóng. Nhiều tội phạm mạng lợi dụng những cảnh báo này để phát động các chiến dịch lừa đảo bằng các liên kết giả mạo hoặc các tệp thực thi độc hại . Cách cập nhật an toàn duy nhất là thông qua các kênh TeamViewer chính thức hoặc hệ thống triển khai của công ty bạn.
Các biện pháp an ninh bổ sung cho doanh nghiệp
Vá lỗi phần mềm là bước đầu tiên, nhưng nó không phải là giải pháp thần kỳ. Để yên tâm hơn, nên áp dụng chiến lược phòng thủ nhiều lớp . Điều này bao gồm việc bật xác thực đa yếu tố (MFA), vì mặc dù nó không khắc phục được lỗi mã, nhưng nó ngăn chặn việc ai đó truy cập chỉ bằng mật khẩu bị đánh cắp. Điều quan trọng nữa là phải áp dụng nguyên tắc quyền hạn tối thiểu , đảm bảo rằng người dùng không hoạt động với tư cách quản trị viên cục bộ trừ khi thực sự cần thiết.
Trong môi trường chuyên nghiệp, các công cụ giám sát như SIEM hoặc EDR rất hữu ích . Các giải pháp này cho phép bạn phát hiện các hành vi bất thường, chẳng hạn như các tiến trình không mong muốn hoặc những thay đổi đột ngột trong các tệp được bảo vệ, điều này có thể cho thấy ai đó đã khai thác lỗ hổng trước khi bạn áp dụng bản vá. Việc duy trì lịch sử nhật ký đầy đủ (lên đến 400 ngày) là rất quan trọng cho việc phân tích pháp y nếu bạn phát hiện ra một cuộc tấn công đã xảy ra cách đây nhiều tháng.
Hơn nữa, đây là thời điểm lý tưởng để dọn dẹp quyền truy cập. Nhiều công ty có các quyền truy cập tự động lỗi thời hoặc các tài khoản thuộc về nhân viên cũ vẫn đang hoạt động. Việc xem xét lại ai có thể kết nối và loại bỏ bất cứ thứ gì không cần thiết sẽ làm giảm đáng kể bề mặt tấn công.
Góc nhìn lịch sử và cam kết của công ty
TeamViewer không còn xa lạ với điều này. Trong những năm qua, công ty đã trải qua nhiều sự cố đáng lo ngại, từ các lỗ hổng DLL năm 2010 đến các vụ tấn công mật khẩu năm 2020 và các cuộc tấn công có chủ đích của các nhóm như APT29 năm 2024. Tuy nhiên, công ty đã tăng cường bảo mật bằng cách triển khai Chu trình Phát triển An toàn (S-SDLC) và các chứng nhận như ISO 27001 và SOC2.
Họ sử dụng các kỹ thuật tiên tiến như phân tích mã tĩnh và động (SAST/DAST) và tiến hành kiểm thử xâm nhập hàng năm với chữ ký số của bên ngoài. Tất cả phần mềm của họ đều được DigiCert ký số, cho phép các công cụ bảo mật xác minh rằng chương trình là chính hãng và chưa bị bên thứ ba sửa đổi.
Việc luôn cập nhật phần mềm lên phiên bản 15.82, quản lý chặt chẽ quyền truy cập từ xa và kết hợp việc vá lỗi với các lớp bảo mật như xác thực đa yếu tố (MFA) và giám sát liên tục là cách duy nhất để khai thác tối đa sức mạnh của TeamViewer mà không gây rủi ro cho cơ sở hạ tầng CNTT của tổ chức.