TeamViewer a lansat versiunea 15.83 pentru a remedia o vulnerabilitate critică care permite calculatorului controlat (host-ul) să atace dispozitivul utilizatorului care se conectează la el, potrivit The Hacker News. Defectul, identificat ca CVE-2026-111585 cu scor de severitate 8,8 din 10, afectează clientul complet TeamViewer pe Windows, Linux și macOS, versiunea portabilă pe Windows și aplicația de control la distanță pe Android, în toate versiunile anterioare 15.83.
Un host compromis sau rău intenționat poate exploata această flaw pentru a bloca TeamViewer-ul utilizatorului și, în funcție de platformă, poate executa cod pe computerul victimei. Atacul nu necesită parola sau aprobări suplimentare și funcționează în configurația implicită a software-ului. Cercetătorul Omri Dar de la firma Remedio a publicat detalii tehnice ale vulnerabilității pe 29 octombrie, demonstrând pe Windows cum se pot ocoli mecanismele de protecție ale sistemului de operare.
TeamViewer a declarat că la momentul lansării remediului nu era conștient de exploatări active ale acestei flaw. Actualizarea 15.83 corectează și alte două vulnerabilități grave, inclusiv o flaw de execuție cod pe Linux și macOS. Utilizatorii sunt îndemnați să migreze la versiunea 15.83 sau mai nouă pentru a elimina riscul.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
