CISA obliga a agencias federales a parchear TrueConf Server

La Agencia de Seguridad Cibernética y de Infraestructura (CISA) ha instruido a todas las agencias del gobierno federal de EE. UU. a que prioricen la aplicación de parches para dos vulnerabilidades que están siendo explotadas activamente en TrueConf Server, la plataforma auto‑alojada de videoconferencia y colaboración.

Según el aviso publicado por BleepingComputer, "las vulnerabilidades están siendo explotadas en la wild", lo que obliga a una respuesta inmediata para evitar compromisos en la confidencialidad e integridad de las comunicaciones oficiales.

CISA incluye estas vulnerabilidades en su lista de “activos explotados” y recomienda que los equipos de TI verifiquen la disponibilidad de los parches y los desplieguen sin demora. No se han divulgado los identificadores CVE, pero la urgencia del mandato indica que los atacantes ya están aprovechando los fallos en entornos reales.

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Técnicas MITRE: N/A
  • Cobertura: Motor de correlación genérico que detecta indicadores de compromiso asociados a la explotación de vulnerabilidades en servidores de videoconferencia.

¿Estás cubierto en DefensOps?

Nuestro plan Essential incluye reglas de correlación que alertan sobre intentos de explotación de vulnerabilidades en plataformas como TrueConf Server, aunque no se disponga de un identificador MITRE específico. Mantén tu entorno bajo vigilancia continua y recibe notificaciones en tiempo real.

Solicita una demo o consulta nuestra página de precios para conocer el plan que mejor se adapta a tu organización.

Fuente: BleepingComputer