TrueConf kwetsbaarheden: direct patchen
CISA waarschuwt dat TrueConf kwetsbaarheden actief worden misbruikt. Organisaties moeten direct patchen en controleren op indicatoren van compromis (IoC’s).
CISA waarschuwt dat TrueConf kwetsbaarheden actief worden misbruikt. Organisaties moeten direct patchen en controleren op indicatoren van compromis (IoC’s).
Aanvallers misbruiken TrueConf kwetsbaarheden om cliëntinstallers te vervangen door geïnfecteerde versies. Daardoor komt PhantomCore met remote access en een webshell langdurig in beeld.
Bij een TrueConf hack hebben aanvallers kwetsbare TrueConf servers misbruikt om client-installers te trojaniseren. Werknemers die updates downloaden kunnen zo besmet raken, inclusief backdoors voor blijvende toegang.