TeamViewer修補漏洞，遠端主機可反過來攻擊技術人員
· 資安
TeamViewer修補了一個漏洞，該漏洞可讓遠端連線中被控制的那台電腦，反過來攻擊連線進行控制的那台電腦。在TeamViewer工作階段中，主動連線的是檢視端（viewer），被控制的是主機端（host），因此惡意或遭入侵的主機端可藉此漏洞在檢視端系統上執行程式碼。該漏洞編號CVE-2026-111585，屬整數溢位問題，對經常連線到自己無法掌控之電腦的IT支援技術人員尤其相關。遠端存取工具是攻擊者常見的入侵途徑，也常被用於求助台詐騙，因此這種反轉信任方向的漏洞，對託管服務供應商與支援團隊有直接影響。
為什麼重要：遠端支援軟體遍布眾多組織網路，而讓被控端得以攻擊控制端的漏洞，直接動搖了支援團隊所依賴的信任模型。
重點
- 該漏洞編號CVE-2026-111585，屬整數溢位。
- 惡意主機端可在檢視端系統上執行任意程式碼。
- IT支援技術人員經常連線至不受自己控制的主機。