CVE-2026-3502
Sfruttamento noto · CISA KEV
CVSS 7.8 HIGH: trueConf Client downloads application update code and applies it without performing verification. EPSS 6% (92º percentile).
Data di correzione federale CISA 16 apr · data superata
Vulnerabilità ed exploit · Supply chain
Compromettere TrueConf Server non significa solo prendere il controllo di un server: può voler dire trasformare il canale di distribuzione dei client in una sorgente fidata di malware. Se il server che rilascia gli installer viene alterato, ogni download appare legittimo ma può consegnare un pacchetto già backdoorato, e il problema si estende oltre l’host iniziale.
Kaspersky ha rilevato in luglio 2026 intrusioni attribuite a Head Mare contro TrueConf Server nelle aziende russe, usando CVE-2026-3502 e le flaw KLCERT-26-057 e KLCERT-26-058 per sostituire i client installer con versioni infette di PhantomCore. Le versioni colpite vanno dalla serie 5.3.x alla 5.5.5, oltre alle precedenti; l’effetto pratico è che la compromissione del server si riflette direttamente su chi scarica i client da quel punto.
Per chi usa un server interno o un portale per distribuire software, il canale di aggiornamento resta parte della superficie d’attacco. Qui il rischio non si esaurisce nella falla patchata: un server già preso può continuare a servire installer contaminati come se fossero normali release.
3 fonti · 11 ago
Sfruttamento noto · CISA KEV
CVSS 7.8 HIGH: trueConf Client downloads application update code and applies it without performing verification. EPSS 6% (92º percentile).
Data di correzione federale CISA 16 apr · data superata
Kaspersky Securelist
Head Mare delivers PhantomCore and PhantomGraph backdoors via an unpatched TrueConf server
The Head Mare APT group uses them to deliver the PhantomCore and PhantomGraph backdoors to target systems by exploiting vulnerabilities in an unpatched TrueConf server.
originaleThe Hacker News
TrueConf Server Flaws Exploited to Replace Client Installers with PhantomCore
Head Mare exploits two TrueConf flaws to gain SYSTEM privileges and replace client installers with PhantomCore malware across Russian companies.
originaleBleepingComputer
Hackers breach TrueConf to trojanize client installers with backdoors
The Head Mare hacktivist group has been exploiting vulnerabilities in unpatched TrueConf video conferencing servers to replace client installers with malicious versions that deliver backdoors.
originalePart of the PlainSec briefing for 2026-08-11
Every edition of this story: Il canale di update di TrueConf diventa un vettore di malware