Уязвимости TrueConf Server используются для замены установщиков клиентов на PhantomCore
 

https://blogger.googleusercontent.co...5/trueconf.jpg

Группа киберугроз, известная под именем Head Mare, снова начала использовать уязвимости в незапатченных серверах TrueConf для атак на российские компании в таких отраслях, как приборостроение, электроника, транспорт, энергетика, информационные технологии и разработка программного обеспечения. Российская компания по кибербезопасности «Лаборатория Касперского» сообщила о выявлении этих атак в июле 2026 года.

Данная активность включает в себя использование цепочки уязвимостей, позволяющих злоумышленникам заменять установочные файлы клиента на вредоносное программное обеспечение PhantomCore. Это ПО может обеспечить злоумышленникам удаленный доступ к системам жертв, что потенциально приводит к утечкам данных и другим серьезным последствиям.

Эксперты подчеркивают, что уязвимости, используемые в этих атаках, могут быть устранены с помощью своевременных обновлений программного обеспечения. Однако многие организации до сих пор не применили необходимые патчи, что делает их уязвимыми для подобных кибератак.

Специалисты рекомендуют всем пользователям TrueConf Server немедленно обновить свои системы до последних версий, чтобы предотвратить возможные инциденты. Также важно проводить регулярные проверки на наличие уязвимостей и следить за новыми угрозами, которые могут возникнуть.

Кроме того, компании должны обучать своих сотрудников основам кибербезопасности и внедрять многоуровневые меры защиты для минимизации рисков, связанных с подобными атаками. В условиях растущих угроз в сфере информационной безопасности, внимание к защите данных становится особенно актуальным.

Источник новости:
The Hacker News

Читать полностью