Avertismentul obișnuit despre TeamViewer vorbește de străini care îți controlează PC-ul. Această vulnerabilitate funcționează invers
Orice avertisment despre escrocheriile cu fals suport tehnic spune același lucru: nu lăsa un necunoscut să se conecteze la calculatorul tău. Eroarea TeamViewer din această săptămână întoarce regula pe dos. În cazul CVE-2026-111585, pericolul apare când te conectezi la un calculator controlat de altcineva. Omri Dar, de la firma de securitate Remedio, care a publicat detaliile pe 29 octombrie, a rezumat totul într-o frază: "atacatorul este gazda, iar victima este cel care privește."
Vulnerabilitatea ține de felul în care TeamViewer procesează imaginea ecranului de la distanță. Gazda îi spune TeamViewer-ului tău cât de mare este imaginea, PC-ul tău rezervă memorie pe baza acestei cifre, iar o dimensiune aleasă cu grijă face calculul să depășească limita, așa că se rezervă prea puțin. Datele de ecran care urmează se revarsă dincolo de capăt. În cel mai bun caz, TeamViewer se închide brusc, iar gazda poate repeta asta oricând. Pe Windows, Remedio a ocolit protecțiile integrate ale sistemului și a rulat ce cod a vrut pe calculatorul celui care privea, fără parolă și fără alt clic decât acceptarea sesiunii. TeamViewer îi dă un scor de 8,8 din 10.
Cine se conectează la PC-urile altora? Ruda care repară laptopurile întregii familii, de exemplu, și oricine ajută un prieten prin TeamViewer. Dacă una dintre acele mașini e deja infectată, infecția are acum o cale de întoarcere. TeamViewer spune că nu știa de niciun atac când a publicat buletinul TV-2026-1011 pe 27 octombrie, iar Remedio nu a publicat cod de exploatare. Nu există însă nicio soluție de ocolire. Dacă ai actualizat după remedierile din septembrie despre care am scris atunci, probabil ai versiunea 15.82, care nu o include pe aceasta. Deschide TeamViewer, mergi la Ajutor, Despre și verifică dacă scrie 15.83 sau mai nouă. Utilizatorii de Windows 7 și 8 au o versiune separată, 15.64.10.
Actualizările de aplicații din Tendvane prin winget pot aduce la zi TeamViewer și celelalte programe instalate dintr-o singură trecere, mai bine decât să aștepți ca fiecare să te bată la cap.