TeamViewer CVE-2026-111585: kontrol edilen makine bağlanan teknisyeni ele geçirebiliyor
TeamViewer'daki tamsayı taşması, kötü niyetli veya ele geçirilmiş bir host'un viewer (destek teknisyeni) sisteminde kod çalıştırmasına olanak tanıyor. TeamViewer düzeltme yayımladı. Açık, destek ilişkisinin yönünü tersine çeviriyor.
Etkilenenler
TeamViewer ile uzaktan destek veren BT ekipleri ve MSP'ler.
Ne yapmalı
- TeamViewer'ı düzeltilmiş sürüme güncelleyin; bilinmeyen host'lara bağlanmayın.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-111585 nedir?
- TeamViewer'daki tamsayı taşması, kötü niyetli veya ele geçirilmiş bir host'un viewer (destek teknisyeni) sisteminde kod çalıştırmasına olanak tanıyor. TeamViewer düzeltme yayımladı.
- Kimler etkileniyor?
- TeamViewer ile uzaktan destek veren BT ekipleri ve MSP'ler.
- Ne yapmalıyım?
- TeamViewer'ı düzeltilmiş sürüme güncelleyin; bilinmeyen host'lara bağlanmayın.
İlgili haberler
TeamViewer açığı: kontrol edilen makine, bağlanan teknisyene saldırabiliyor
TeamViewer, kötü niyetli ya da ele geçirilmiş bir host'un uzak oturum sırasında viewer tarafını çökertmesine ve platforma bağlı olarak kod çalıştırmasına yol açabilen tamsayı taşması açığını (CVE-2026-111585) düzeltti.
Devamını oku →
CVE-2026-111585 — TeamViewer
İstismar: Raw'da istismar kanıtı yok. Yama: Düzeltme yayımlandı
Devamını oku →
TeamViewer: TeamViewer CVE-2026-111585 düzeltmesi
TeamViewer viewer tarafında kod çalıştırmaya yol açan tamsayı taşmasını düzelten sürümü yayımladı.
Devamını oku →
CVE-2026-111585 — TeamViewer (viewer)
İstismar: Sahada istismar raporu yok. Yama: TeamViewer yaması yayımlandı
Devamını oku →
TeamViewer: TeamViewer CVE-2026-111585 düzeltmesi
Viewer tarafında kod çalıştırmaya yol açabilen tamsayı taşması açığı yamalandı; destek ekiplerinin güncellemesi önerilir.
Devamını oku →
Ivanti Connect Secure: üç açık zincirlenerek kimlik doğrulamasız root
CISA, Ivanti Connect Secure'daki iki açığı (CVE-2026-111357, CVE-2026-118527) aktif istismar nedeniyle 30 Ekim'de KEV'e ekledi. Saldırganlar üç açığı zincirleyerek kimlik doğrulamasız root erişimi elde ediyor.
Devamını oku →