TeamViewer, kod enjeksiyonuna izin veren yüksek riskli açıkları kapattı

TeamViewer, yüksek riskli olarak sınıflandırılan güvenlik açıklarını kapatan yeni sürümler yayımladı. Edinilen bilgilere göre saldırganlar bu açıkları kullanarak sisteme kendi kodlarını sokabilir.

Neden önemli

TeamViewer, bilgisayarlara ve sunuculara uzaktan erişim için hem şirketlerde hem de bireysel kullanıcılar arasında yaygın olarak kullanılıyor. Bu kadar geniş yetkilere sahip bir uygulama saldırganlar için cazip bir hedef oluşturuyor; başarılı bir saldırı, uygulamanın çalıştığı cihazın kontrolünün ele geçirilmesine yol açabilir.

Yüksek riskli açıklar için güncellemeyi ertelemek mantıklı değil. TeamViewer kullananların en güncel sürümü mümkün olan en kısa sürede kurması gerekiyor. Çok sayıda cihazı yöneten sistem yöneticileri de güncellemenin, istemcinin kurulu olduğu tüm bilgisayarlara ulaşıp ulaşmadığını kontrol etmeli.

Sırada ne var

En basit korunma yöntemi, düzeltilmiş sürümleri kurmak. Açıklara ilişkin teknik ayrıntılar ve etkilenen sürümlerin listesi için üreticinin güvenlik bildirimlerine bakılabilir.