Teamviewer hefur nýlega gefið út neyðarplástur sem gerir tölvuþrjótum kleift að ná stjórn á tölvunni á meðan þeir eru í fjarstýringu.
Varnarleysið uppgötvaðist fyrst á mánudag þegar Reddit notandi „ xployt “ sagði „farið varlega“. Notandi að nafni " gellin " hlóð upp PoC kóða (C++ DLL skrá) á GitHub, prófaður á TeamViewer útgáfu 13.0.5058 til að sýna fram á að "skipta um stöður" milli tveggja þátttakenda í vélstjórnarlotu.
Bæði miðlarinn og biðlarinn geta notað þessa skrá. Ef hann er nýttur á miðlarahlið, mun tölvuþrjóturinn „kveikja“ á „stöðuskipta“ eiginleikanum og mun aðeins virka þegar auðkenningu fjarstýringarinnar hefur verið lokið með biðlarahliðinni.
Ef notandinn notar hann mun tölvuþrjótarinn (frá viðskiptavinarhliðinni) taka stjórn á músinni og lyklaborðinu án leyfis þjónsins.
Annað hvort þjónninn eða viðskiptavinurinn getur nýtt sér þennan varnarleysi
Í grundvallaratriðum, til að nýta þennan varnarleysi, verða báðir aðilar að sannvotta tenginguna við hvor annan. „Þegar kóðanum hefur verið sprautað inn í ferlið breytir hann minnisgildum í ferlinu, sem gerir GUI þáttum kleift að breyta stjórn. Á þeim tíma þarftu ekki að vera samþykktur af þjóninum, þú getur fengið aðgang að og stjórnað vélinni,“ sagði Gellin.
TeamViewer teymið hefur gefið út plástur fyrir Windows, þar sem plástrar fyrir Linux og macOS koma einnig fljótlega. Í samræmi við það þarftu að kveikja á sjálfvirku uppfærslueiginleikanum fyrir TeamViewer til að laga varnarleysið.
Lagaðu Outlook þegar þú getur tekið við tölvupósti en ekki sent. Athugaðu Úthreitt, ónettengingu, innskráningu, SMTP-stillingar, notendasnið og breytingar í Microsoft 365.
Búðu til einfalt tvívítt launareikninga-fylgist með í Excel fyrir lítið teymi, með klukkustundum, launum, frádráttum, endurskoðunarvörnum, yfirlitum og leiðbeiningum um skjalasöfnun.
Búðu til einfalda kynningu fyrir nýja starfsmenn með hagnýtri 12 glæra uppbyggingu sem fjallar um væntingar til starfs, verkfæri, öryggi, stefnur, öryggi og aðgerðir fyrstu viku.
Flyttu Salesforce tengiliði hreinlega yfir í Excel: búðu til rétta skýrslu, flyttu út Details Only CSV, flyttu inn með Power Query, varðveittu auðkenni og núll á undan, fjarlægðu tvítekið örugglega og staðfestu niðurstöðuna.
Notaðu þetta prentanlega vikulega þrifatíðni fyrir Airbnb gestgjafa til að skipuleggja skiptithrif, djúpþrif, áfyllingu, öryggisathuganir og prentun frá Word í PDF.
Skipulagðu mánaðarlega reikninga í Excel með ókeypis dagbókarútliti, eftirlits með skiladögum, stöðufallformúlum, sjálfvirkum greiðslusvæðum og hagnýtum ráðum um fjármagnsflæði.
Lagaðu Excel-formlur sem reiknast ekki sjálfkrafa í þremur skrefum: virkjaðu Sjálfvirka útreikninga, endurreiknaðu og lagaðu formlufrumurnar.
Búðu til hagnýtt útgjaldakerfi fyrir bandaríska frilansara með flokkum sem passa við Schedule C, kvittunareitum, vegalengdaskráningu og uppfærslum í IRS-reglum fyrir 2026.
Berðu saman bestu ókeypis reikningsforritin fyrir þjónustufyrirtæki í Bandaríkjunum árið 2026, þar á meðal Zoho Invoice, Wave, Square, PayPal og Invoice Ninja.
Notið ókeypis Excel-fylgni fyrir leigueignir til að skipuleggja tekjur, útgjöld, eignir og mánaðarlega fjármagnsflæði. Lærið hvað á að skrá, hvernig á að setja upp kerfið og hvaða mistök á að forðast.
