Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity, cybercrime e Deep AI. Aggiorniamo costantemente le nostre notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
Il difetto di TeamViewer consente ai computer remoti di attaccare gli utenti che si connettono per controllarli Swati Khandelwal 30 ottobre 2026 Vulnerabilità /Sicurezza degli endpoint TeamViewer ha risolto un difetto che consente alla macchina controllata in una sessione remota di attaccare il computer che si è connesso per controllarlo. In una sessione TeamViewer, il computer che si connette e prende il controllo è lo spettatore e la macchina che controlla è l’host
. Un host dannoso o compromesso può sfruttare la falla per bloccare TeamViewer dello spettatore e, a seconda della piattaforma, può anche eseguire codice sul computer dello spettatore. Funziona solo dopo che l’utente avvia una sessione di controllo remoto su quell' host. La correzione è nella versione 15.83 di TeamViewer. Il difetto è tracciato come CVE-2026-111585 e ha ottenuto un punteggio di 8,8 su 10, nella fascia alta
. Colpisce il TeamViewer Full Client su Windows, Linux e macOS, l’edizione Windows Portable e l’app Android Remote Control, in tutte le versioni precedenti alla 15.83. Per questo difetto, il bollettino di TeamViewer elenca l’app Full Client, Portable e Android, ma non l’host. Lo stesso aggiornamento 15.83 risolve altri due difetti in quel bollettino che riguardano l’host, quindi anche le persone che gestiscono l’host dovrebbero aggiornarsi
Omri Dar, ricercatore presso la società di sicurezza Remedio, ha pubblicato un resoconto tecnico della falla il 29 ottobre. In questo bug, ha scritto, «l’attaccante è l’host e la vittima è lo spettatore.» In una sessione remota, l’host dice allo spettatore quanto è grande la sua immagine sullo schermo. Lo spettatore usa quella dimensione per mettere da parte la memoria, ma il calcolo può traboccare e riservare troppo poco. I dati dello schermo che arrivano dopo vengono quindi scritti oltre la fine di quello spazio
Come minimo, questo blocca la sessione TeamViewer dello spettatore e l’host può attivare nuovamente l’arresto anomalo ogni volta che lo desidera. Su Windows, Remedio afferma di aver portato avanti il bug, bypassando le difese di exploit integrate nel sistema operativo e eseguendo il codice di sua scelta nel visualizzatore. La dimostrazione ha utilizzato uno stand-in sull’host per fornire parte dei dati di attacco, quindi non si tratta ancora di un attacco effettuato interamente sulla rete.
Quel risultato è stato mostrato solo su Windows
Se lo stesso funziona su macOS, Linux o Android non è coperto nel write-up. TeamViewer dice solo che l’esecuzione del codice è possibile, a seconda della piattaforma. L’attacco non richiede alcuna password e nessun clic aggiuntivo oltre all’accettazione della sessione, e funziona nella configurazione predefinita di TeamViewer, ha scritto dar. Il difetto riguarda tutte le versioni precedenti alla 15. 83, tra cui la 15. 82, l’aggiornamento di sicurezza TeamViewer rilasciato a settembre.
L’aggiornamento del mese scorso non l’ha rimosso
. Cosa fare L’unica correzione offerta da TeamViewer è l’aggiornamento e non elenca soluzioni alternative. Gli utenti attuali dovrebbero passare alla 15.83 o successiva. Le build fisse per i rami supportati più vecchi sono nella tabella sopra. Lo stesso aggiornamento 15.83 risolve anche altri due difetti ad alta gravità nello stesso bollettino, tra cui un difetto di esecuzione del codice separato che interessa Linux e macOS
Un bollettino complementare dello stesso giorno, TV-2026-1012, corregge altri sei difetti nei componenti aggiuntivi di gestione remota di TeamViewer, forniti tramite aggiornamento automatico. TeamViewer ha affermato che quando ha pubblicato la correzione, non era a conoscenza di alcun attacco che sfruttasse la falla. La vulnerabilità non è presente nel catalogo delle vulnerabilità note sfruttate di CISA alla data del suo elenco del 29 ottobre.
Remedio non ha segnalato attacchi in natura e non ha rilasciato codice exploit
. Hai trovato interessante questo articolo? Seguici su Google News, Twitter e LinkedIn per cf'> SHARE Tweet Share Share Share endpoint security, Remote Access Security, Vulnerability ⚡ Top Stories This Week Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys ⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More Hackers
