خطر هک شدن با تیم‌ویور؛ یک آسیب‌پذیری جدید در مک و لینوکس کشف شد

آسیب‌پذیری امنیتی تیم‌ویوربه مهاجمان اجازه می‌داد هنگام برقراری ارتباط از راه دور، با ارسال تصاویر دست‌کاری‌شده از صفحه‌نمایش، کد مخرب را روی کامپیوتر کاربران مک و لینوکس اجرا کنند. این نقص با شناسه‌ی CVE-2026-92372 ثبت شده و طبق بولتن امنیتی رسمی تیم‌ویور، شدت آن ۸٫۸ از ۱۰ ارزیابی شده است.

این آسیب‌پذیری در پردازش تصاویر دریافتی از جلسه‌ی کنترل از راه دور وجود داشت. مهاجم می‌توانست با ارسال داده‌های مخرب، باعث نوشتن اطلاعات خارج از محدوده‌ی حافظه‌ی اختصاص‌یافته شود و از این طریق زمینه‌ی اجرای کد دلخواه را فراهم کند. بازکردن فایل ضبط‌شده‌ی دست‌کاری‌شده‌ی جلسه‌ی تیم‌ویور نیز یکی از مسیرهای احتمالی حمله بود.

تیم‌ویور اعلام کرده که این مشکل در نسخه‌ی ۱۵٫۸۳ و نسخه‌های جدیدتر برطرف شده و از کاربران خواسته نرم‌افزار خود را به آخرین نسخه‌ی موجود به‌روزرسانی کنند. به گفته‌ی شرکت، هنگام انتشار اطلاعیه شواهدی از سوءاستفاده‌ی فعال از این آسیب‌پذیری مشاهده نشده بود.

در همین به‌روزرسانی، دو نقص امنیتی دیگر نیز اعلام شد؛ از جمله آسیب‌پذیری‌ای در نسخه‌ی مک که می‌توانست به مهاجم محلی اجازه دهد با دورزدن بررسی‌های امنیتی بسته‌ی نصب، دسترسی ریشه به سیستم بگیرد.