Il canale di update di TrueConf diventa un vettore di malware
Compromettere TrueConf Server non significa solo prendere il controllo di un server: può voler dire trasformare il canale di distribuzione dei client in una sorgente fidata di malware. Se il server che rilascia gli installer viene alterato, ogni download appare legittimo ma può consegnare un pacchetto già backdoorato, e il problema si estende oltre l’host iniziale.
Kaspersky ha rilevato in luglio 2026 intrusioni attribuite a Head Mare contro TrueConf Server nelle aziende russe, usando CVE-2026-3502 e le flaw KLCERT-26-057 e KLCERT-26-058 per sostituire i client installer con versioni infette di PhantomCore. Le versioni colpite vanno dalla serie 5.3.x alla 5.5.5, oltre alle precedenti; l’effetto pratico è che la compromissione del server si riflette direttamente su chi scarica i client da quel punto.
Per chi usa un server interno o un portale per distribuire software, il canale di aggiornamento resta parte della superficie d’attacco. Qui il rischio non si esaurisce nella falla patchata: un server già preso può continuare a servire installer contaminati come se fossero normali release.