Teamviewer щойно випустив екстрений патч, який дозволяє хакерам контролювати комп’ютер під час сеансу віддаленого керування комп’ютером.
Уразливість була вперше виявлена в понеділок, коли користувач Reddit « xployt » сказав «будьте обережні». Користувач на ім’я « gellin » завантажив код PoC (файл C++ DLL) на GitHub, протестований на TeamViewer версії 13.0.5058 , щоб продемонструвати «обмін позиціями» між двома учасниками сеансу керування машиною.
Цей файл можуть використовувати як сервер, так і клієнт. У разі використання на стороні сервера хакер «запустить» функцію «обміни позицій» і буде ефективною лише після завершення автентифікації дистанційного керування на стороні клієнта.
У разі використання з боку клієнта хакер (зі сторони клієнта) візьме під контроль мишу та клавіатуру без дозволу сервера.
Цією вразливістю може скористатися або сервер, або клієнт
По суті, щоб використати цю вразливість, обидві сторони повинні автентифікувати з’єднання одна з одною. «Після введення коду в процес він змінює значення пам’яті в процесі, дозволяючи елементам GUI змінювати керування. У цей час вам не потрібно схвалювати сервер, ви можете отримати доступ до машини та контролювати її», — сказав Геллін.
Команда TeamViewer випустила патч для Windows, незабаром також будуть виправлені патчі для Linux і macOS. Відповідно, вам потрібно ввімкнути функцію автоматичного оновлення для TeamViewer, щоб виправити вразливість.
Виправте Outlook, коли ви можете отримувати електронну пошту, але не можете її надсилати. Перевірте папку «Вихідні», офлайн-режим, вхід у систему, налаштування SMTP, профілі та зміни в Microsoft 365.
Створіть простий двотижневий трекер заробітної плати в Excel для невеликої команди, включаючи години, виплати, відрахування, прапорці перевірки, зведення та рекомендації щодо ведення записів.
Створіть просту презентацію для адаптації нових працівників із практичною структурою на 12 слайдів, що охоплює очікування щодо ролі, інструменти, безпеку, політики, техніку безпеки та дії першого тижня.
Чистий експорт контактів Salesforce в Excel: створіть правильний звіт, експортуйте лише деталі у CSV, імпортуйте через Power Query, збережіть ID та провідні нулі, безпечно видаліть дублікати та перевірте результат.
Використовуйте цей друкований тижневий графік прибирання для хостів Airbnb, щоб організувати прибирання між гостями, глибоке очищення, поповнення запасів, перевірки безпеки та друк із Word у PDF.
Організуйте місячні рахунки в Excel за допомогою безкоштовного макета календаря платежів, відстеження термінів оплати, формул статусу, полів автоплатежів та практичних порад щодо грошового потоку.
Виправте формули Excel, які не обчислюються автоматично, за три кроки: увімкніть автоматичне обчислення, виконайте перерахунок і виправте комірки з формулами.
Створіть практичний трекер витрат для фрілансерів у США з категоріями для Schedule C, полями для чеків, відстеженням пробігу та оновленнями правил IRS на 2026 рік.
Порівняйте найкращі безкоштовні додатки для виставлення рахунків для сервісних компаній у США у 2026 році, включаючи Zoho Invoice, Wave, Square, PayPal та Invoice Ninja.
Використовуйте безкоштовний трекер орендної нерухомості в Excel для організації доходів, витрат, об’єктів нерухомості та щомісячного грошового потоку. Дізнайтеся, що записувати, як налаштувати шаблон і яких помилок уникати.
