De Amerikaanse Cybersecurity en Infrastructure Security Agency (CISA) heeft de Amerikaanse federale instanties opgedragen om twee kritische kwetsbaarheden in het self-hosted communicatiesysteem TrueConf Server te pluggen. Deze kwetsbaarheden, met CVE-nummers 2026-72529 en 2026-72530, kunnen aanvallers toestaan om ongeautoriseerde scripts uit te voeren op de server.
Volgens Kaspersky heeft de hacktivistgroep Head Mare al sinds juli 2026 deze kwetsbaarheden gebruikt om client-installaties te vervangen door versies met backdoor-malware. Deze aanvallen zijn gericht op Russische organisaties uit verschillende sectoren.
Controleren jullie actief of er inloggegevens van TrueConf Server zijn die nog niet geüpdatet?
Bron: CISA orders feds to patch actively exploited TrueConf Server flaws