В этот раз вышли обновленные версии TrueConf Server 5.4.9 и 5.5.5, в которых "включены обновления безопасности за сентябрь 2026 года" (источник: https://trueconf.ru/blog/update/trueconf-server-5-4-9_5-5-5). Что это за обновления безопасности, вендор не уточняет.
По информации экспертов CICADA8, была исправлена, как минимум, одна критическая уязвимость, связанная с аутентификацией пользователей на сервере TrueConf. Удаленному атакующему, по сути, достаточно лишь знать имя учетной записи.
Поэтому: всем обновляться прямо сейчас!
На сайте опубликованы следующие версии с исправлениями:
Windows / TrueConf Server 5.5.5.10304
Linux / TrueConf Server 5.5.5.10303
Windows / TrueConf Server 5.4.9.10023
Linux / TrueConf Server 5.4.9.10024