TeamViewer рекомендует всем пользователям как можно скорее установить выпущенные вчера обновления безопасности для уязвимостей в программном обеспечении. Это всего лишь второй случай, когда компания по разработке программного обеспечения делает такой призыв. Патчи для TeamViewer Full Client и TeamViewer Host устраняют в общей сложности пять уязвимостей. Самая опасная уязвимость — CVE-2026-92370.
Это уязвимость 'неправильного контроля доступа', из-за которой аутентифицированный злоумышленник может обойти настройки разрешений пользователя. Таким образом, злоумышленник может выполнять действия, которые пользователь установил как абсолютно недопустимые. Это может привести к несанкционированным действиям и, возможно, удаленному выполнению кода на системе пользователя, сообщает TeamViewer. С помощью TeamViewer возможно удаленное управление системами. Например, его используют службы поддержки.
CVE-2026-92370 имеет оценку воздействия CVSS 8.8 по шкале от 1 до 10. В бюллетене по безопасности TeamViewer призывает всех пользователей как можно скорее установить последнюю версию. Обновления доступны для программного обеспечения TeamViewer на Linux, macOS и Windows, включая устаревшие версии.
Особенно популярно в мошенничествах в сочетании с банковскими делами... Двойная уязвимость или что-то в этом роде?