CISA：速修复已遭活跃利用的 TrueConf Server 漏洞
Sergiu Gatlan
Sergiu Gatlan
代码卫士
2026年8月24日 17:42
北京
在小说阅读器读本章
去阅读
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
美国网络安全和基础设施安全局(CISA)要求美国联邦机构优先修复TrueConf Server自托管通信平台中两个被活跃利用的漏洞。
TrueConf Server专为安全的企业消息传递和视频会议而设计，与Zoom或Microsoft Teams等基于云的软件不同，它在组织的本地网络 (LAN) 内运行。
其中最严重的是一个严重的身份验证缺失安全漏洞 (CVE-2026-72529)，可导致未授权攻击者在未打补丁的服务器上远程执行任意脚本。TrueConf安全团队解释称：“通过4307/TCP端口连接到TrueConf Server的远程未认证攻击者，可调用一个未记录的敏感功能，并在服务器上执行任意脚本。”
第二个漏洞同样是严重级别的漏洞 (CVE-2026-72530)，可导致未认证的攻击者通过高复杂度的代码注入攻击加以利用，从而实现远程代码执行。TrueConf补充道：“代码生成管理不当，可能导致已在TrueConf Server隔离环境中实现代码执行的攻击者逃逸沙箱，并在底层操作系统上执行任意命令。”
上周四，CISA将这两个漏洞加入已知被利用漏洞目录 (KEV)，并要求美国联邦民事行政部门 (FCEB) 机构在两周内（即9月3日前）确保服务器安全。CISA 警告称：“此类漏洞是恶意网络行为者的常见攻击载体，并对联邦企业构成重大风险。”
虽然CISA未透露这些攻击的细节，但网络安全公司卡巴斯基表示，黑客组织Head Mare至少自2026年7月以来一直在利用CVE-2026-72529和CVE-2026-72530，将客户端安装程序替换为旨在部署后门恶意软件的恶意版本。据卡巴斯基称，Head Mare的多轮攻击针对俄罗斯多个行业的组织，包括交通运输、能源、IT、电子和软件开发领域。
2026年4月，Check Point Research还报告称，黑客正针对TrueConf的另一个漏洞 (CVE-2026-3502) 发起0day攻击，通过被木马化的客户端更新危害用户。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
推荐阅读
CISA：立即修复这些已遭利用的 SharePoint 漏洞
CISA：Lantronix EDS5000 严重漏洞正遭活跃利用
CISA 要求联邦机构在本周五前修复Joomla 插件满分漏洞
CISA：SolarWinds Serv-U 高危漏洞已遭利用
原文链接
https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-actively-exploited-trueconf-server-flaws/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 \"赞” 吧~
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论