Видеоконференции
Видеоконференции в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Видеоконференция стала вектором массового шпионажа через уязвимости в TrueConf
Группировка Head Mare использует критические уязвимости в серверах видеоконференцсвязи TrueConf для внедрения бэкдоров и похищения данных. Видеоконференция выступает не просто каналом связи, а инструментом доставки вредоносного ПО, когда злоумышленники подменяют легитимные обновления клиентского приложения на зараженные файлы. Риск распространяется за пределы скомпрометированной организации, затрагивая сотрудников любых компаний, подключившихся к скомпрометированному серверу по приглашению партнера.
Событие: Патчи для устранения уязвимостей KLCERT-26-057 и KLCERT-26-058 были выпущены 18 июня 2026 года, однако атака продолжается на системах с версиями ПО ниже 5.5.5, 5.4.9 и 5.3.9.
Риск: Участие в видеоконференции на скомпрометированном сервере партнера приводит к автоматической загрузке вредоносного ПО на устройство сотрудника, ставя под угрозу безопасность всей его организации.
Фактор: Злоумышленники эксплуатируют доверие к централизованным сервисам, подменяя установочные файлы клиентов на веб-шеллы, что позволяет им выполнять произвольный код с правами администратора.
Эффект: Компрометация одного сервера видеоконференций запускает цепную реакцию, позволяя атаковать множество организаций без необходимости поиска уязвимостей в каждой из них отдельно.
В нашей базе собрано 1 событие по теме «Видеоконференции». Мы показываем все из них.