Cliente TeamViewer para macOS e Linux · Divulgada

CVE-2026-92372: TeamViewer macOS e Linux executa código do atacante

27 de out. de 2026 · 1 min de leitura

A CVE-2026-92372, divulgada em 28 de outubro de 2026, permite que um atacante execute código no cliente TeamViewer para macOS e Linux ao enviar imagens de tela manipuladas durante uma sessão remota. Segundo o @IntCyberDigest, o ataque ocorre quando o usuário conecta-se a um computador do atacante. As fontes não citam correção; a orientação é não conectar-se a computadores desconhecidos.

Por Redação HIFY Radar Atualizado 27/10/2026 21:52 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaFalhaDivulgadaCorreção a confirmar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Uma falha divulgada em 28 de outubro de 2026 no cliente TeamViewer para macOS e Linux permite que um atacante execute código na máquina de quem inicia a sessão remota. O ataque usa imagens de tela manipuladas, enviadas durante a conexão a um computador do atacante.

Por que importa

Equipes de suporte remoto que usam o cliente em Mac ou Linux podem ter a própria máquina invadida ao atender um computador desconhecido. O alvo é a máquina do profissional que inicia o atendimento, não a máquina remota.

O que fazer

Proibir iniciar sessões TeamViewer a partir de Mac ou Linux para computadores desconhecidos ou não confiáveis até existir correção. Verificar a disponibilidade de atualização e aplicá-la quando for lançada.

Para o time técnico

CVE: CVE-2026-92372
Afetados: Cliente TeamViewer para macOS e Linux · Cliente TeamViewer para macOS e Linux. As fontes não citam versões.
Exploração: Nenhuma exploração relatada nas fontes. CVE divulgada em 2026-10-28; relato do @IntCyberDigest.
Correção: Não citado nas fontes. Mitigação: não iniciar sessões para computadores desconhecidos ou não confiáveis.
Vetor: Cliente TeamViewer para macOS e Linux, no recebimento das imagens de tela durante a sessão remota. O atacante envia imagens de tela manipuladas e o código executa na máquina que inicia a conexão. Condição: conectar-se a um computador controlado pelo atacante (relato do @IntCyberDigest).
Mais detalhes: Divulgada em 2026-10-28. As fontes não mencionam versões afetadas, correção, PoC nem exploração em campo.

Linha do tempo

27/10/2026 21:52
Divulgada a CVE-2026-92372, execução de código no cliente TeamViewer para macOS e Linux via imagens de tela manipuladas em sessão remota.