«Лаборатория Касперского» предупредила об атаках на российские компании через серверы TrueConf
12 августа 2026, 21:57
© Сгенерировано ИИ
Хакерская группировка Head Mare эксплуатирует уязвимости в серверах видеоконференцсвязи TrueConf для внедрения бэкдоров PhantomCore и PhantomGraph в инфраструктуру российских организаций. Как сообщает SecPost со ссылкой на данные «Лаборатории Касперского», атак подвергаются владельцы устаревших версий ПО и их контрагенты.
Схема заражения
Уязвимости KLCERT-26-057 и KLCERT-26-058 позволяют выполнять произвольный код с максимальными привилегиями в системе.
В ходе атаки злоумышленники заменяют серверные файлы веб-шеллами, с помощью которых собирают данные об ИТ-инфраструктуре, получают доступ к базам данных TrueConf и подменяют легитимные дистрибутивы клиентских приложений.
Дополнительному риску подвергаются сторонние пользователи, подключающиеся к скомпрометированным сервисам по внешним приглашениям. При попытке войти в конференцию им предлагается загрузить «обновление» клиента, содержащее вредоносный код.
Уязвимые версии ПО
Угроза затрагивает следующие модификации TrueConf Server:
- Версии 5.3.X: До сборки 5.3.9 включительно.
- Версии 5.4.X: До сборки 5.4.9 включительно.
- Версии 5.5.X: До сборки 5.5.5, а также все более ранние релизы.
Разработчик устранил пробелы в безопасности, выпустив обновления от 18 июня 2026 года (версии 5.3.9, 5.4.9 и 5.5.5).
Рекомендации по защите
Специалисты «Лаборатории Касперского» призывают администраторов оперативно обновить серверные компоненты до актуальных версий. В случае выявления индикаторов компрометации необходимо провести полную инспекцию систем и принудительно сменить пароли потенциально скомпрометированных учетных записей.
Читайте также: Мнимая отказоустойчивость: как DCIM показывает, что резервирование не работает так, как вы думаете
Благодарим за оставленный Вами отзыв! Мы стараемся становиться лучше!
В Казани обсудят применение ИИ в кибербезопасности и новые риски для бизнеса
«Пиринговый форум 2026» – больше, чем просто конференция: шоу, призы и перезагрузка телевидения
Киберриски BIM: как защитить информационные модели зданий и систем безопасности
Павел Плетнев: «Киберугрозы новой реальности транспортной отрасли — как защитить автономные системы и инфраструктуру данных»
Владимир Сергеев: «Новые требования к доверенному ПО могут изменить подходы к импортозамещению на объектах КИИ»
«Газинформсервис»: за четыре года кибератаки в России сместились от публичных взломов к скрытым операциям
Новый номер журнала RUБЕЖ о безопасности ТЭК: защита объектов в агрессивных средах, импортозамещение, закупки, биометрические СКУД и новые нормативные требования.
Журнал RUБЕЖ
Пожарная безопасность
Транспортная безопасность
Безопасность промышленности и ТЭК
31 октября 2026
Страхование бизнеса в 2027 году: к чему готовиться
25 октября 2026
Дарья Канева: прибыльный отель можно построить в любой локации
.png)
