Teamviewer on juuri julkaissut hätäkorjauksen, jonka avulla hakkerit voivat ottaa tietokoneen hallintaansa, kun he ovat tietokoneen etäohjausistunnossa.
Haavoittuvuus havaittiin ensimmäisen kerran maanantaina, kun Reddit-käyttäjä " xployt " sanoi "ole varovainen". Käyttäjä nimeltä " gellin " latasi PoC-koodin (C++ DLL-tiedoston) GitHubiin, joka testattiin TeamViewerin versiolla 13.0.5058 osoittamaan "paikkojen vaihtamista" kahden osallistujan välillä koneenohjausistunnossa.
Sekä palvelin- että asiakaspuoli voivat käyttää tätä tiedostoa. Jos hakkeri sitä hyödynnetään palvelinpuolella, hakkeri "käynnistää" "paikanvaihto"-ominaisuuden ja toimii vasta, kun kaukosäätimen todennus on suoritettu loppuun asiakaspuolella.
Jos asiakaspuoli käyttää sitä hyväkseen, hakkeri (asiakaspuolelta) ottaa hiiren ja näppäimistön hallintaansa ilman palvelimen lupaa.
Joko palvelin tai asiakas voi hyödyntää tätä haavoittuvuutta
Periaatteessa tämän haavoittuvuuden hyödyntämiseksi molempien osapuolten on todennettu yhteys toisiinsa. "Kun koodi on syötetty prosessiin, se muuttaa muistiarvoja prosessissa, jolloin GUI-elementit voivat muuttaa ohjausta. Tuolloin sinun ei tarvitse hyväksyä palvelinta, voit käyttää ja hallita konetta", Gellin sanoi.
TeamViewer-tiimi on julkaissut korjaustiedoston Windowsille, ja myös Linux- ja macOS-korjaukset ovat tulossa pian. Vastaavasti sinun on otettava TeamViewerin automaattinen päivitysominaisuus käyttöön haavoittuvuuden korjaamiseksi.
Luo selkeä voittoa tavoittelemattoman organisaation vuosikertomus PowerPointissa ilmaisen mallin, käytännöllisen diarakenteen, vaikuttavuusmittareiden, taloustietojen ja lahjoittajille tarkoitettujen esitysvinkkien avulla.
Rakenna clean tech -alan startup-sijoittajan pitch-deck PowerPointilla käytännöllisellä diarakenteella, näyttöön perustuvalla viestinnällä, saavutettavalla suunnittelulla ja vähemmillä häiriötekijöillä.
Käytä tätä yksinkertaista tehtävien delegointimatriisimallia Wordissa omistajien, päätösrajojen, määräaikojen ja tarkistuspisteiden määrittämiseen ilman, että pienen tiimin työstä tulee liian monimutkaista.
Käytä tätä yksinkertaista tulostettavaa päivähoidon läsnäololomaketta kotihoitoon. Lomakkeeseen tulee lasten nimet, saapumis- ja lähtöajat, allekirjoitukset ja vinkkejä sääntöjen noudattamiseen.
Käytä tätä tulostettavaa yksisivuista markkinointistrategiapohjaa määrittääksesi paikallisen yleisösi, tarjonnan, kanavat, budjetin, viikoittaiset toimenpiteet ja mitattavissa olevat tavoitteet.
Estä Exceliä muuntamasta arvoja, kuten 1/2, 11-53 tai JAN1, päivämääriksi. Opi luotettavia korjauksia kirjoittamiseen, liittämiseen, CSV-tuontiin ja jo muunnettujen solujen käyttöön.
Build a polished real estate listing PowerPoint for free with a practical slide plan, photo, branding, accessibility, compliance, and export tips.
Korjaa Outlook, kun sähköpostia voi vastaanottaa mutta ei lähettää. Tarkista Lähtevät, offline-tila, kirjautuminen, SMTP-asetukset, profiilit ja Microsoft 365 -muutokset.
Rakenna yksinkertainen kahden viikon välein tapahtuva palkanmaksuseurantamalli Exceliin pienelle tiimille, mukaan lukien tunnit, palkat, vähennykset, tarkistusliput, yhteenvedot ja kirjanpito-ohjeet.
Luo tai mukauta tulostettava tapahtumasuunnittelun tarkistuslista ja budjettimalli Microsoft Wordissa, joka sisältää käytännön osioita, kompromisseja ja vinkkejä Wordin ja Excelin vertailuun.
