Teamviewer acaba de llançar un pedaç d'emergència que permet als pirates informàtics prendre el control de l'ordinador mentre es troben en una sessió de control remot de l'ordinador.
La vulnerabilitat es va descobrir per primera vegada dilluns quan l'usuari de Reddit " xployt " va dir "vaig amb compte". Un usuari anomenat " gellin " va penjar un codi PoC (un fitxer DLL C++) a GitHub, provat a la versió 13.0.5058 de TeamViewer per demostrar "intercanviar posicions" entre dos participants en una sessió de control de màquina.
Tant el costat del servidor com el del client poden utilitzar aquest fitxer. Si s'explota al costat del servidor, el pirata informàtic "activarà" la funció d'intercanvi de posició i només serà efectiu quan l'autenticació del control remot s'hagi completat amb el costat del client.
Si és explotat pel costat del client, el pirata informàtic (des del costat del client) prendrà el control del ratolí i el teclat sense el permís del servidor.
Tant el servidor com el client poden explotar aquesta vulnerabilitat
Bàsicament, per explotar aquesta vulnerabilitat, ambdues parts han d'autenticar la connexió entre elles. "Una vegada que el codi s'injecta al procés, canvia els valors de memòria en el procés, permetent que els elements de la GUI canviïn el control. En aquest moment, no necessiteu ser aprovat pel servidor, podeu accedir i controlar la màquina", va dir Gellin.
L'equip de TeamViewer ha llançat un pedaç per a Windows, amb pedaços per a Linux i macOS també properament. En conseqüència, heu d'activar la funció d'actualització automàtica de TeamViewer per corregir la vulnerabilitat.
Soluciona Outlook quan pots rebre correu però no enviar-lo. Comprova la safata de sortida, el mode sense connexió, l'inici de sessió, la configuració SMTP, els perfils i els canvis de Microsoft 365.
Creeu un seguiment de nòmines quinzenal senzill a Excel per a un equip petit, amb hores, salaris, deduccions, indicadors de revisió, resums i orientació sobre la gestió de registres.
Creeu una presentació d'incorporació senzilla per a nous empleats amb una estructura pràctica de 12 diapositives que cobreixi les expectatives del lloc, les eines, la seguretat, les polítiques, la seguretat física i les accions de la primera setmana.
Exporteu els contactes de Salesforce a Excel de manera neta: creeu l'informe adequat, exporteu només els detalls en CSV, importeu amb Power Query, preserveu els IDs i els zeros inicials, elimineu duplicats de manera segura i verifiqueu el resultat.
Utilitzeu aquest horari de neteja setmanal imprimible per a amfitrions d'Airbnb per organitzar la neteja de canvi d'hostes, tasques de neteja profunda, reposició, comprovacions de seguretat i impressió de Word a PDF.
Organitza les factures mensuals a Excel amb un disseny gratuït de calendari de factures, seguiment de dates de venciment, fórmules d'estat, camps de pagament automàtic i consells pràctics de flux de caixa.
Arregla les fórmules d'Excel que no es calculen automàticament en tres passos: activa el càlcul automàtic, recalcula i repara les cel·les de fórmula.
Creeu un registre de despeses pràctic per a freelancers als EUA amb categories compatibles amb l'annex C, camps de rebuts, registre de quilometratge i actualitzacions de les normes de l'IRS per al 2026.
Compareu les millors aplicacions gratuïtes de facturació per a negocis de serveis als EUA el 2026, incloent-hi Zoho Invoice, Wave, Square, PayPal i Invoice Ninja.
Utilitzeu una plantilla gratuïta d'Excel per al seguiment de propietats en lloguer per organitzar ingressos, despeses, propietats i flux de caixa mensual. Apreneu què registrar, com configurar-la i els errors a evitar.
