تامین امنیت تیم‌ویور؛ کشف آسیب‌پذیری جدید در سیستم‌های مک و لینوکس
نقص امنیتی شناسایی‌شده در نرم‌افزار تیم‌ویور به مهاجمان این امکان را می‌داد که هنگام استفاده از ارتباطات از راه دور، با ارسال تصاویر تغییر یافته از نمایشگر، کد مخرب را بر روی سیستم‌های کاربران در پلتفرم‌های مک و لینوکس اجرا کنند. این آسیب‌پذیری تحت شناسه‌ی CVE-2026-92372 ثبت و شدت آن در بولتن امنیتی رسمی تیم‌ویور به میزان ۸٫۸ از ۱۰ ارزیابی شده است.
نقص مذکور در نحوه‌ی پردازش تصاویر که از جلسات کنترل از راه دور دریافت می‌شد، موجود بود. مهاجم قادر بود با ارسال داده‌های مخرب، به نوشتن اطلاعات در خارج از دامنه حافظه‌ی تعیین‌شده بپردازد و اینگونه زمینه‌ای برای اجرای کد دلخواه فراهم کند. همچنین یکی از روش‌های بالقوه حمله، باز کردن فایل‌های ضبط‌شده‌ای بود که در جلسه‌ی تیم‌ویور تغییر یافته بودند.
تیم‌ویور اعلام کرده که این آسیب‌پذیری در نسخه‌های ۱۵٫۸۳ و بالاتر برطرف گردیده و از کاربران خواسته است تا نرم‌افزار خود را به آخرین نسخه ارائه‌شده به‌روزرسانی کنند. طبق اظهارات شرکت، هنگام انتشار این اطلاعیه هیچ شواهدی مبنی بر سوءاستفاده فعال از این آسیب‌پذیری مشاهده نشده است.
در این به‌روزرسانی، دو نقص امنیتی دیگری نیز شناسایی شدند؛ از جمله یک آسیب‌پذیری در نسخه‌ی مک که می‌توانست به مهاجم محلی اجازه دهد تا با دور زدن بررسی‌های امنیتی بسته‌ی نصب، به سطح دسترسی ریشه در سیستم دست یابد.
