CISA yêu cầu vá lỗ hổng TrueConf Server đang bị khai thác
"CISA added CVE-2026-72529 and CVE-2026-72530 to its Known Exploited Vulnerabilities catalog after TrueConf Server flaws were observed being exploited in the wild. The vulnerabilities can allow an unauthenticated attacker with network access to run code on the server, leading to web shell deployment, database access, and trojanized client distribution; TrueConf fixed the issues in versions 5.3.9, 5.4.9, and 5.5.5, and US federal agencies must patch by September 10."
Ảnh hưởng cao do thực thi mã từ xa, có thể dẫn tới chiếm quyền máy chủ và phát tán mã độc cho người dùng tham gia họp.
Có thể gây gián đoạn dịch vụ họp trực tuyến, rò rỉ dữ liệu nội bộ và ảnh hưởng chuỗi cung ứng nếu bộ cài client bị thay thế.
CISA đã bổ sung CVE-2026-72529 và CVE-2026-72530 vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận các lỗ hổng trong TrueConf Server bị khai thác ngoài thực tế. Theo mô tả kỹ thuật, kẻ tấn công không cần xác thực nhưng phải có network access có thể thực thi mã trên máy chủ, từ đó triển khai web shell, truy cập cơ sở dữ liệu và phát tán client bị trojan hóa.
Bản vá đã được TrueConf phát hành trong các phiên bản 5.3.9, 5.4.9 và 5.5.5. CISA yêu cầu các cơ quan liên bang Hoa Kỳ hoàn tất cập nhật trước 10/9. Kaspersky cho biết các cuộc tấn công công khai đầu tiên liên quan đến nhóm Head Mare, và mục tiêu được ghi nhận chủ yếu là các tổ chức tại Nga.
Rủi ro không chỉ giới hạn ở máy chủ bị lộ ra Internet. Nếu TrueConf Server nằm trong mạng nội bộ nhưng vẫn có đường truy cập từ bên ngoài hoặc từ một điểm xâm nhập khác, hệ thống vẫn có thể bị lợi dụng. Quản trị viên nên xác định phiên bản đang dùng, ưu tiên nâng cấp ngay, kiểm tra cổng dịch vụ, rà soát dấu hiệu web shell và thay thế các bộ cài client nếu có nghi ngờ bị can thiệp.