В TrueConf нашли уязвимость на 9,8 балла из 10: злоумышленник получает контроль над сервером без пароля. Затронуты версии с 4.5.0.15891 по 5.5.5.10304. Я не раз видел, как у малого бизнеса видеосервер ставят один раз, а потом о нём забывают. Он стоит в углу серверной или в облаке, работает, никого не беспокоит. Именно такие «забытые» системы чаще всего и становятся входной дверью. Чем это грозит Сервер видеосвязи — это не только звонки. Через него проходят закрытые совещания, переговоры с клиентами, обсуждение цен и кадровых решений. Захваченный сервер даёт атакующему возможность слушать это, а заодно использовать машину как плацдарм для движения вглубь сети. Для злоумышленника это дешёвый вход, для бизнеса — потеря конфиденциальности, а в худшем случае шифровальщик на всей инфраструктуре. Что делать 1. Выясните, какая версия TrueConf стоит у вас. Если она попадает в диапазон с 4.5.0.15891 по 5.5.5.10304 — обновляйтесь сегодня, не в конце квартала. 2. Закройте доступ к серверу из интернета для всех, кому он не нужен: оставьте только нужные адреса или доступ через VPN. 3. Проверьте журналы за последние недели на странные входы и обращения с незнакомых адресов. 4. Назначьте человека, который отвечает за обновления. Без владельца патчи не ставятся — это самая частая причина инцидентов у компаний без штатного ИТ-специалиста. Что изменится, если сделать • Было: сервер доступен из интернета, а уязвимость позволяет захватить его без пароля. Стало: версия обновлена, дыры нет. • Было: к серверу может обратиться любой. Стало: доступ только у тех, кому нужен, и вход в сеть через него закрыт. • Было: никто не знает, что происходило на сервере. Стало: журналы проверены, и вы уверены, что вас ещё не взломали. • Было: обновления ставятся «когда дойдут руки». Стало: у процесса есть владелец и срок. Обновление занимает от получаса до пары часов, а последствия захвата сервера считают неделями простоя и репутацией перед клиентами. Итог простой: оценка 9,8 означает, что медлить нельзя. Знаете ли вы точно, какая версия видеосвязи сейчас работает в вашей компании? #ИБ #TrueConf Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram Канал в MAX