В этот раз вышли обновленные версии TrueConf Server 5.4.9 и 5.5.5, в которых "включены обновления безопасности за сентябрь 2026 года" (источник: https://trueconf.ru/blog/update/trueconf-server-5-4-9_5-5-5). Что это за обновления безопасности, вендор не уточняет.
По информации экспертов CICADA8, была исправлена, как минимум, одна критическая уязвимость, связанная с аутентификацией пользователей на сервере TrueConf. Удаленному атакующему, по сути, достаточно лишь знать имя учетной записи.
Поэтому: всем обновляться прямо сейчас!
Версия с исправлением для Windows: 5.5.5.2056 (на сайте указана другая версия: 5.5.5.10304, но сервер идентифицирует себя как билд 2056).