Il solito avviso su TeamViewer riguarda estranei che controllano il tuo PC. Questa falla funziona al contrario
Ogni avviso sulle truffe del finto supporto tecnico ripete la stessa cosa: non lasciare che uno sconosciuto si colleghi al tuo computer. Il bug di TeamViewer di questa settimana ribalta il discorso. Con CVE-2026-111585 il pericolo sta nel collegarsi a un computer controllato da qualcun altro. Omri Dar della società di sicurezza Remedio, che ha pubblicato i dettagli il 29 ottobre, l'ha riassunto in una frase: "l'attaccante è l'host e la vittima è chi guarda."
La falla riguarda il modo in cui TeamViewer gestisce l'immagine dello schermo remoto. L'host comunica al tuo TeamViewer quanto è grande quell'immagine, il tuo PC riserva memoria in base a quel numero, e una dimensione studiata ad arte fa traboccare il calcolo, così la memoria riservata è troppo poca. I dati dello schermo che arrivano dopo finiscono oltre il limite. Nel migliore dei casi TeamViewer va in crash, e l'host può ripeterlo quando vuole. Su Windows, Remedio ha aggirato le difese integrate del sistema ed eseguito il codice che voleva sul computer di chi guardava, senza password e senza altri clic oltre ad accettare la sessione. TeamViewer le assegna un punteggio di 8,8 su 10.
Chi si collega ai PC degli altri? Il parente che sistema i portatili di tutta la famiglia, per cominciare, e chiunque aiuti un amico con TeamViewer. Se una di quelle macchine è già infetta, l'infezione ha ora una strada per tornare indietro. TeamViewer dice di non essere stata a conoscenza di attacchi quando ha pubblicato il bollettino TV-2026-1011 il 27 ottobre, e Remedio non ha diffuso codice di exploit. Però non esistono soluzioni alternative. Se hai aggiornato dopo le correzioni di settembre di cui avevamo parlato allora, probabilmente sei sulla 15.82, che non include questa. Apri TeamViewer, vai su Guida, Informazioni, e controlla che la versione sia 15.83 o successiva. Per Windows 7 e 8 c'è una versione a parte, la 15.64.10.
Gli aggiornamenti delle app di Tendvane tramite winget possono aggiornare TeamViewer e gli altri programmi installati in un solo passaggio, meglio che aspettare che ognuno si faccia vivo.