Государственное агентство по кибербезопасности и безопасности инфраструктуры США (CISA) издало предписание для федеральных учреждений страны о необходимости срочно устранить две уязвимости, которые активно эксплуатируются злоумышленниками в платформе для саморазмещения TrueConf Server. Эти уязвимости могут быть использованы для получения несанкционированного доступа к системам и данным, что представляет серьезную угрозу для безопасности государственных информационных ресурсов.

TrueConf Server является популярным решением для видеоконференций и обмена сообщениями, которое используется многими организациями, включая государственные учреждения. Уязвимости, о которых идет речь, позволяют злоумышленникам выполнять удаленные команды на уязвимых системах, что может привести к утечке конфиденциальной информации и другим негативным последствиям.

CISA призывает все федеральные агентства немедленно обновить свои системы, установив последние патчи, которые устраняют указанные уязвимости. Ведомство также рекомендует организациям провести аудит своих систем на предмет наличия других потенциальных угроз и уязвимостей.

Кроме того, CISA разместила на своем сайте информацию о том, как можно защитить свои системы от подобных атак, включая рекомендации по настройке брандмауэров и использованию средств мониторинга.

Данная ситуация подчеркивает важность обеспечения безопасности информационных систем, особенно в условиях растущих киберугроз. Федеральные учреждения должны быть особенно внимательны к обновлениям программного обеспечения и своевременно реагировать на угрозы, чтобы минимизировать риски для национальной безопасности.

Источник новости:
BleepingComputer

Читать полностью