ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Teamviewer

ภาพรวมแท็กนี้

2 ข่าว

TeamViewer แก้ 3 ช่องโหว่ระดับสูง CVSS สูงสุด 8.8 — แค่ต่อเข้าเครื่องปลายทางที่ประสงค์ร้ายก็อาจถูกรันโค้ดฝั่งผู้ควบคุม และยกสิทธิ์เป็น root บน macOS

TeamViewer patches three high-severity flaws in remote desktop clients
TeamViewer ออกประกาศ TV-2026-1011 แก้ 3 ช่องโหว่ระดับสูงใน Full Client, Host และแอป Android ที่ใช้กับ TeamViewer Remote, Tensor และ ONE ช่องโหว่ 2 ตัวคะแนน 8.8 อยู่ในส่วนประมวลผลภาพหน้าจอ เครื่องปลายทางที่ประสงค์ร้ายหรือไฟล์บันทึกเซสชันที่สร้างมาเฉพาะจึงอาจทำให้แอปฝั่งผู้ควบคุมแครชหรือถูกรันโค้ด อีกตัวคะแนน 7.8 เปิดให้ผู้ใช้ในเครื่อง macOS ยกสิทธิ์เป็น root ผ่านตัวช่วยติดตั้ง TeamViewer ระบุว่ายังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดตเป็น 15.83 หรือรุ่น legacy ที่แก้แล้วทุกเครื่อง
ที่มา: Cyber Security News
อ่านต่อ →

สหรัฐฯ ตั้งข้อหาแฮ็กเกอร์รัสเซียที่ถูกส่งตัวข้ามแดนจากไซปรัส — ใช้บัญชีปลอม 255 บัญชีบนแพลตฟอร์มฟรีแลนซ์ส่งไฟล์ Excel ฝังมัลแวร์ถึงผู้ใช้ 80,000 ราย

Extradited Russian national charged over an Excel macro malware campaign on a freelance platform
กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหานาย Searzhudin Tamirlanovich Aktulaev ชาวรัสเซียวัย 40 ปี ที่ถูกส่งตัวข้ามแดนจากไซปรัสเมื่อ 28 สิงหาคม 2569 ฐานใช้บัญชีปลอมราว 255 บัญชีบนแพลตฟอร์มหางานฟรีแลนซ์ส่งไฟล์แนบ Excel ที่ฝังมัลแวร์ไปยังผู้ใช้ราว 80,000 รายในช่วงปี 2559-2560 มัลแวร์ที่ใช้คือ TVRAT ซึ่งอาศัย TeamViewer และ DarkVNC โดยเครื่องที่ติดเชื้อหลายพันเครื่องติดต่อกลับเซิร์ฟเวอร์สั่งการในสหรัฐฯ ทั้งนี้เจ้าตัวปฏิเสธข้อกล่าวหา
ที่มา: The Hacker News
อ่านต่อ →