{"id":262852,"date":"2026-08-22T18:42:11","date_gmt":"2026-08-22T18:42:11","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/262852\/"},"modified":"2026-08-22T18:42:11","modified_gmt":"2026-08-22T18:42:11","slug":"trueconf-luecken-cisa-warnt-vor-aktiv-ausgenutzten-rce-schwachstellen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/262852\/","title":{"rendered":"TrueConf-L\u00fccken: CISA warnt vor aktiv ausgenutzten RCE-Schwachstellen"},"content":{"rendered":"

Die US-amerikanische Cybersicherheitsbeh\u00f6rde CISA (Cybersecurity and Infrastructure Security Agency) hat ihre Liste der bekannterma\u00dfen ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) um zwei schwerwiegende Sicherheitsl\u00fccken in der Videokonferenz-L\u00f6sung des Anbieters TrueConf erweitert.<\/p>\n

J\u00fcngsten Berichten zufolge wurden diese Schwachstellen bereits aktiv ausgenutzt, um Server zu kompromittieren und sch\u00e4dliche Software in Netzwerke einzuschleusen. Betroffene Organisationen sind nun aufgefordert, umgehend Schutzma\u00dfnahmen zu ergreifen.<\/p>\n

Schwachstellen erm\u00f6glichen Fernzugriff ohne Authentifizierung<\/p>\n

Bei den neu in den KEV-Katalog aufgenommenen Sicherheitsl\u00fccken handelt es sich um die Identifikatoren CVE-2026-72529 und CVE-2026-72530. Diese betreffen den TrueConf-Server, eine Software-L\u00f6sung f\u00fcr Videokommunikation und Zusammenarbeit. Die technischen Details verdeutlichen das hohe Risiko: Die Schwachstellen erm\u00f6glichen eine sogenannte nicht authentifizierte Remote-Codeausf\u00fchrung (RCE).<\/p>\n

Angreifer sind dadurch in der Lage, \u00fcber den Port 4307 b\u00f6sartigen Programmcode auf den Zielsystemen auszuf\u00fchren, ohne sich zuvor gegen\u00fcber dem System ausweisen zu m\u00fcssen. Dieser Port wird \u00fcblicherweise f\u00fcr die Kommunikation innerhalb der TrueConf-Infrastruktur genutzt. Durch die Ausnutzung dieser Einfallstore erlangen unbefugte Dritte weitreichende Kontrolle \u00fcber die betroffenen Server-Instanzen.<\/p>\n

Anzeige<\/p>\n

Angesichts der zunehmenden Professionalisierung von Cyberangriffen ist ein proaktiver Schutz der IT-Infrastruktur f\u00fcr Unternehmen unerl\u00e4sslich. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt auf, wie Sie Sicherheitsl\u00fccken effektiv schlie\u00dfen. Cyber Security Awareness Trends jetzt kostenlos herunterladen<\/a><\/p>\n

Verteilung der PhantomCore-Hintert\u00fcr beobachtetLesen Sie auch:KI-Kriminalit\u00e4t +40%: Deepfake-Verluste explodieren um 263%<\/a><\/p>\n

Die Dringlichkeit der Warnung wird durch Erkenntnisse unterstrichen, wonach die Schwachstellen bereits f\u00fcr gezielte Angriffe eingesetzt wurden. Sicherheitsanalysen ergaben, dass Akteure die L\u00fccken nutzten, um TrueConf-Server zu \u00fcbernehmen. In der Folge wurde ein manipulierter Windows-Client verteilt, der als Hintert\u00fcr fungiert.<\/p>\n

Diese als \u201ePhantomCore\u201c bezeichnete Schadsoftware erm\u00f6glicht es den Angreifern, dauerhaften Zugriff auf die infizierten Windows-Systeme zu behalten. Einmal etabliert, kann eine solche Hintert\u00fcr f\u00fcr Spionage, Datendiebstahl oder die Vorbereitung weiterer Angriffe innerhalb des betroffenen Unternehmensnetzwerks genutzt werden.<\/p>\n

Die Kombination aus einer leicht ausnutzbaren Server-Schwachstelle und der automatisierten Verteilung eines Backdoor-Clients stellt f\u00fcr Administratoren eine erhebliche Bedrohung dar.<\/p>\n

Anzeige<\/p>\n

Der Schutz vor komplexen Schadprogrammen wie Hintert\u00fcren und Phishing-Versuchen erfordert oft nur wenige, aber gezielte strategische Schritte. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie die Hacker-Abwehr in Ihrem Unternehmen in vier Schritten nachhaltig st\u00e4rken. Anti-Phishing-Paket f\u00fcr Unternehmen gratis anfordern<\/a><\/p>\n

Verbindliche Patch-Fristen f\u00fcr Beh\u00f6rden und verf\u00fcgbare Fixes<\/p>\n

Die CISA hat aufgrund der aktiven Ausnutzung eine verbindliche Anweisung f\u00fcr alle US-Bundesbeh\u00f6rden herausgegeben. Diese sind verpflichtet, die Sicherheitsl\u00fccken in ihren Systemen bis zum 10. September zu schlie\u00dfen. W\u00e4hrend sich diese Anordnung direkt an Regierungsstellen richtet, dient sie weltweit als Signal f\u00fcr Unternehmen und Organisationen im privaten Sektor, die Dringlichkeit der Updates ebenfalls zu priorisieren.<\/p>\n

Der Hersteller TrueConf hat bereits reagiert und entsprechende Sicherheitsupdates bereitgestellt. Um die Schwachstellen CVE-2026-72529 und CVE-2026-72530 zu beheben, m\u00fcssen Administratoren ihre Server-Installationen auf eine der folgenden Versionen aktualisieren:<\/p>\n

TrueConf Server 5.3.9 TrueConf Server 5.4.9 TrueConf Server 5.5.5<\/p>\n

Sicherheitsexperten raten dazu, neben dem Einspielen der Patches auch die Netzwerkprotokolle auf verd\u00e4chtige Aktivit\u00e4ten rund um den Port 4307 zu untersuchen, um m\u00f6gliche bereits erfolgte Kompromittierungen fr\u00fchzeitig zu erkennen. Die Aufnahme in den KEV-Katalog der CISA verdeutlicht, dass es sich hierbei nicht mehr um theoretische Risiken handelt, sondern um Werkzeuge, die bereits im Arsenal von Cyber-Angreifern vorhanden sind.<\/p>\n","protected":false},"excerpt":{"rendered":"Die US-amerikanische Cybersicherheitsbeh\u00f6rde CISA (Cybersecurity and Infrastructure Security Agency) hat ihre Liste der bekannterma\u00dfen ausgenutzten Schwachstellen (Known Exploited…\n","protected":false},"author":2,"featured_media":262853,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[46,2937,29495,27064,45,60,59,2473,44,64,61,63,62],"class_list":["post-262852","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ch","tag-cybersicherheit","tag-it-infrastruktur","tag-remote-code-execution","tag-schweiz","tag-science","tag-science-technology","tag-sicherheitsluecken","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/117140627946903317","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/262852","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=262852"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/262852\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/262853"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=262852"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=262852"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=262852"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}