CISA orders feds to patch actively exploited TrueConf Server flaws
Mis à jour :
Urgence de sécurité : Vulnérabilités critiques dans TrueConf Server
La CISA a ordonné aux agences fédérales américaines de corriger de toute urgence deux vulnérabilités critiques affectant la plateforme de communication TrueConf Server, actuellement exploitées par des cyberacteurs. Les attaques, attribuées notamment au groupe hacktiviste “Head Mare”, visent à compromettre les serveurs pour déployer des logiciels malveillants via des installateurs clients détournés.
Points clés :
- Cible : Plateformes TrueConf Server auto-hébergées.
- Risque : Exécution de code à distance, contournement de bac à sable (sandbox) et déploiement de backdoors.
- Action requise : La CISA impose une mise à jour des systèmes avant le 3 septembre 2026.
Vulnérabilités identifiées :
- CVE-2026-72529 : Absence d’authentification permettant à un attaquant distant d’exécuter des scripts arbitraires via le port 4307/TCP.
- CVE-2026-72530 : Défaut de gestion de la génération de code permettant un “sandbox escape” (évasion de bac à sable) et l’exécution de commandes au niveau du système d’exploitation sous-jacent.
Recommandations :
- Appliquer immédiatement les correctifs de sécurité fournis par TrueConf.
- Restreindre l’accès au port 4307/TCP sur le réseau local.
- Surveiller les journaux du serveur pour détecter toute activité suspecte ou exécution de scripts non autorisés.