Группа хактивистов под названием Head Mare начала активное использование уязвимостей в программном обеспечении TrueConf для распространения вредоносного ПО под названием PhantomCore. Эти уязвимости представляют серьезную угрозу для пользователей, так как могут быть использованы для несанкционированного доступа к системам и данных.

CISA (Агентство по кибербезопасности и защите инфраструктуры США) выпустило срочное предупреждение, призывающее организации и пользователей немедленно обновить свои системы для устранения выявленных уязвимостей. Ведомство настоятельно рекомендует установить последние патчи, чтобы минимизировать риски эксплуатации со стороны злоумышленников.

PhantomCore, внедряемый через эти уязвимости, способен выполнять широкий спектр вредоносных действий, включая кражу данных и установку дополнительного программного обеспечения для управления зараженными системами. Учитывая растущую активность хактивистских групп, пользователям следует проявлять повышенную бдительность.

CISA также предоставила рекомендации по мониторингу систем на предмет подозрительной активности и предложила организации провести аудит безопасности для выявления возможных уязвимостей.

В свете этих событий важно помнить, что своевременное обновление программного обеспечения и регулярные проверки безопасности являются ключевыми мерами защиты от киберугроз. Пользователи TrueConf должны обратить особое внимание на безопасность своих систем, чтобы избежать возможных атак.

Источник новости:
SecurityWeek

Читать полностью