Gravità critica Browser, PC e software

TeamViewer: 9 falle corrette, aggiornare client e host

TeamViewer · avviso ACN AL05/261028/CSIRT-ITA del 28 ottobre 2026

// In breve

TeamViewer ha corretto 9 vulnerabilità di gravità alta in diversi prodotti. In alcuni casi anche senza credenziali, un attaccante potrebbe ottenere privilegi più alti, bloccare il servizio o eseguire codice. Per una di queste (CVE-2026-111585) esiste già una dimostrazione di attacco pubblica.

// Chi deve preoccuparsi

Chiunque usi TeamViewer per l'assistenza remota: Full Client, Host, Portable, Remote Control, Remote Management e Patch Management. Controlla anche i PC dove l'ha installato un fornitore per l'assistenza.

// Cosa fare, in ordine

1

Trova tutte le installazioni: su PC e server, comprese quelle lasciate dai fornitori per l'assistenza.

2

Aggiorna all'ultima versione: seguendo la sezione «Fixed versions» dei bollettini di TeamViewer.

3

Disinstalla dove non serve più: meno programmi di accesso remoto ci sono, meno porte d'ingresso restano aperte.

// Prodotti e versioni interessate

  • TeamViewer
  • · Full Client
  • · Host
  • · Portable
  • · Remote Control
  • · Remote Management
  • · Patch Management
  • N.B. per maggiori dettagli sulle versioni affette dei prodotti interessati si rimanda alla sezione "Fixed versions" dei bollettini riportati nella sezione Riferimenti.

Elenco dalla fonte ufficiale (avviso ACN AL05/261028/CSIRT-ITA). Le versioni corrette e le istruzioni sono nel bollettino del produttore.

// Vulnerabilità (CVE)

Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.

// Fonti ufficiali

Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.

// Tag

Avvisi di sicurezza Gestione delle vulnerabilità CSIRT ACN, Agenzia per la cybersicurezza nazionale Cybersecurity Sicurezza Lavoro da remoto Sicurezza degli endpoint Patch Management CVE

// Altri avvisi del bollettino

Gravità alta Browser, PC e software

Mozilla Firefox: corretta una falla grave, versione 159.0.1

Mozilla Firefox · 4 novembre 2026
Gravità alta Browser, PC e software

Google Chrome: 213 falle corrette, aggiornare il browser

Google Chrome · 4 novembre 2026
Gravità critica Già sfruttata Siti web, hosting ed e-commerce

Drupal Commerce: falla già sfruttata, aggiornare subito

Drupal Commerce Core · 5 novembre 2026
Gravità alta Firewall, router e Wi-Fi

Router ASUS: falle nel firmware ASUSWRT, aggiornare

Router ASUS (ASUSWRT) · 4 novembre 2026

Tutti gli avvisi →