TrueConf Sunucularında Kritik Güvenlik Açığı Tespit Edildi

TrueConf video konferans sunucularındaki zafiyetler, saldırganların sistemlere sızmasına ve kullanıcılara zararlı yazılım bulaştırmasına yol açtı. Üretici firma, riskleri gidermek için kritik güncellemeler yayımladı.

Video konferans çözümleri sunan TrueConf platformunun bazı sunucu versiyonlarında ciddi güvenlik açıkları tespit edildi. Tehdit aktörleri, KLCERT-26-057 ve KLCERT-26-058 olarak tanımlanan iki farklı zafiyeti bir arada kullanarak sistemler üzerinde en yüksek yetki seviyesine erişim sağladılar. Bu yöntemle sunuculara sızan saldırganlar, kritik sistem dosyalarını kendi zararlı web shell arayüzleriyle değiştirerek kurumların bilişim altyapıları hakkında gizli bilgiler topladılar.

Saldırganların temel stratejisi, sunucu veri tabanına erişim sağladıktan sonra istemci kurulum dosyalarını enfekte edilmiş sürümlerle değiştirmek oldu. Sisteme bağlanan katılımcılar, uygulamayı güncellemeleri yönünde yanıltıcı uyarılar aldılar. Bu yönlendirmelere uyan kullanıcıların cihazlarına, kurulum dosyası aracılığıyla truva atları bulaştırıldı.

Söz konusu güvenlik riskleri; 5.3.9, 5.4.9 ve 5.5.5 sürümlerinden daha eski olan tüm TrueConf versiyonlarını kapsıyor. Üretici firma, 18 Haziran 2026 tarihinde yayınladığı güncellemelerle bu açıkları kapattığını duyurdu. Güvenlik uzmanları, risk altında olan kurumların acilen 5.5.5, 5.4.9 veya 5.3.9 sürümlerine geçiş yapmalarını tavsiye ediyor.

Siber güvenlik uzmanları, olası ihlalleri tespit etmek için kurumların şu adımları izlemesini öneriyor:

1 kaynak ve 6 yapılandırılmış olgu üzerinden hazırlanmış editoryal doğrulama özeti.

TrueConf video konferans sunucuları saldırı altında

Tek dokunuşla tepkinizi paylaşın. Seçiminize yeniden basarsanız tepkiniz kaldırılır.