Зазвичай попереджають про чужих людей, які керують вашим ПК через TeamViewer. Ця вразливість працює навпаки
Кожне попередження про шахраїв, що видають себе за техпідтримку, каже одне й те саме: не дозволяйте незнайомцю підключатися до вашого комп'ютера. Цьоготижнева помилка в TeamViewer перевертає це правило. У випадку CVE-2026-111585 небезпека полягає в тому, щоб підключитися до комп'ютера, яким керує хтось інший. Омрі Дар із безпекової компанії Remedio, який оприлюднив подробиці 29 жовтня, підсумував це одним реченням: "атакувальник - це хост, а жертва - той, хто дивиться."
Вразливість ховається в тому, як TeamViewer обробляє зображення віддаленого екрана. Хост повідомляє вашому TeamViewer, якого розміру це зображення, ваш ПК виділяє пам'ять відповідно до цього числа, а спеціально підібраний розмір спричиняє переповнення в обчисленні, тож пам'яті виділяється замало. Дані екрана, що надходять далі, виходять за межі. У найкращому разі ваш TeamViewer аварійно закривається, і хост може повторювати це скільки завгодно. У Windows Remedio обійшла вбудований захист системи й запустила власний код на комп'ютері того, хто дивився, без пароля і без жодного кліку, крім прийняття сеансу. TeamViewer оцінює вразливість на 8,8 з 10.
Хто підключається до чужих ПК? Наприклад, родич, який лагодить ноутбуки всій родині, і кожен, хто допомагає другові через TeamViewer. Якщо одна з цих машин уже заражена, зараження тепер має шлях назад. TeamViewer стверджує, що на момент публікації бюлетеня TV-2026-1011 27 жовтня не знав про жодні атаки, а Remedio не оприлюднила експлойт. Обхідного шляху теж немає. Якщо ви оновлювалися після вересневих виправлень, про які ми писали тоді, у вас, найімовірніше, версія 15.82, яка цього виправлення не містить. Відкрийте TeamViewer, перейдіть у Довідка, Про програму і переконайтеся, що там вказано 15.83 або новішу. Для Windows 7 і 8 є окрема версія, 15.64.10.
Оновлення застосунків у Tendvane через winget можуть за один раз оновити TeamViewer та інші встановлені програми, а це краще, ніж чекати, поки кожна з них нагадає про себе.