TeamViewer برای یک آسیب‌پذیری پردازش تصویر در نسخه‌های مک و لینوکس اصلاح امنیتی ارائه کرده است. زومیت در ۲۹ اکتبر ۲۰۲۶ این موضوع را پوشش داد. برای تیم‌هایی که پشتیبانی سیستم‌های شرکت را از راه دور انجام می‌دهند، اقدام نخست بررسی نسخه نصب‌شده و تطبیق آن با اطلاعیه سازنده است.
اطلاعیه رسمی چه می‌گوید؟
بولتن TV-2026-1011 در ۲۷ اکتبر منتشر و در ۲۸ اکتبر ۲۰۲۶ به‌روزرسانی شده است. ضعف CVE-2026-92372 با امتیاز CVSS برابر ۸٫۸، به نوشتن خارج از محدوده حافظه در رمزگشایی تصویر صفحه مربوط می‌شود. داده تصویری دست‌کاری‌شده در نشست کنترل از راه دور یا فایل ضبط نشست با پسوند .tvs می‌تواند مسیر سوءاستفاده باشد؛ طبق بولتن، تعامل کاربر لازم است.
جدول نسخه‌های متأثر، Full Client و Host پیش از ۱۵٫۸۳ در لینوکس و macOS را ذکر می‌کند. نسخه اصلاح‌شده شاخه جاری ۱۵٫۸۳ است؛ برای شاخه‌های قدیمی باید جدول سازنده جداگانه بررسی شود. شرکت در زمان انتشار بولتن اعلام کرده از سوءاستفاده فعال اطلاع ندارد؛ این عبارت به معنی نبود قطعی حمله نیست. تاریخ دقیق کشف اولیه این ضعف در این گزارش احراز نشده است.
تحلیل ITNC: فهرست ابزارهای ریموت را به‌روز نگه دارید
اهمیت عملی این خبر برای شرکت‌ها، دیده شدن همه نصب‌های ابزار پشتیبانی است. ممکن است سیستم کارشناس به‌روز باشد اما رایانه مقصد یا نسخه‌ای که کمتر استفاده می‌شود از برنامه نگهداری جا بماند. پیشنهاد ITNC ایجاد فهرستی از دستگاه، سیستم‌عامل، نسخه ابزار و مسئول پیگیری است. این یک پیشنهاد مدیریتی است؛ ادعای وجود چنین وضعیتی در همه سازمان‌ها نیست.
- نسخه نصب‌شده را روی هر دستگاه بررسی و پس از به‌روزرسانی دوباره ثبت کنید؛ صرف دریافت فایل نصب، نتیجه را ثابت نمی‌کند.
- تا پایان بررسی، از اتصال به میزبان ناشناس و باز کردن فایل ضبط نشست از منبع نامطمئن پرهیز کنید.
- برای تأیید عملکرد، یک نشست آزمایشی با دستگاه مورد اعتماد برقرار و نتیجه را ثبت کنید؛ به‌روزرسانی موفق باید با ادامه کار عادی تیم همراه باشد.
این خبر چه ارتباطی با خدمات ITNC دارد؟
مدیریت ابزار دسترسی از راه دور بخشی از هماهنگی عملیات پشتیبانی است. خدمات پشتیبانی شبکه و مانیتورینگ شبکه و سرور می‌تواند مبنای گفت‌وگو درباره مسئولیت‌ها و نیازهای نگهداری شرکت باشد. استفاده از TeamViewer شرط دریافت این خدمات نیست. ITNC خدمات حضوری تهران و کرج و پشتیبانی ریموت سراسر ایران را پوشش می‌دهد.
منابع و تاریخ بررسی
- بولتن رسمی TeamViewer: TV-2026-1011؛ انتشار ۲۷ و به‌روزرسانی ۲۸ اکتبر ۲۰۲۶.
- گزارش زومیت، منبع کشف موضوع؛ انتشار ۲۹ اکتبر ۲۰۲۶.
بررسی منابع: ۲۹ اکتبر ۲۰۲۶. گزارش بر پایه بولتن سازنده و تحلیل مستقل ITNC نوشته شده است.