CISA fügt zwei ausgenutzte Schwachstellen zum Katalog hinzu
Die CISA hat zwei neue Schwachstellen in ihrem KEV-Katalog (Known Exploited Vulnerabilities) hinzugefügt, basierend auf Beweisen für aktive Ausnutzung. Es handelt sich um CVE-2026-72529 und CVE-2026-72530, die beide mit der TrueConf Server Software in Verbindung stehen. Betroffene Unternehmen: Deutsche KMU, die TrueConf Server oder ähnliche Produkte einsetzen. Was Unternehmen prüfen sollten: Die Meldung weist darauf hin, dass diese Schwachstellen häufig von böswilligen Akteuren ausgenutzt werden und erhebliche Risiken darstellen. Es ist wichtig zu überprüfen, ob TrueConf Server in der eigenen Umgebung eingesetzt wird und ob die Software aktuell gehalten wird. Akuter Handlungsbedarf: Ja. Unternehmen sollten umgehend prüfen, ob sie TrueConf Server nutzen und gegebenenfalls sofortige Sicherheitsupdates installieren oder andere geeignete Maßnahmen zur Risikominderung ergreifen. Die CISA betont die Bedeutung des KEV-Katalogs und fordert eine risikobasierte Vulnerability Management Strategie.
Die CISA hat zwei neue Schwachstellen in ihrem KEV-Katalog (Known Exploited Vulnerabilities) hinzugefügt, basierend auf Beweisen für aktive Ausnutzung. Es handelt sich um CVE-2026-72529 und CVE-2026-72530, die beide mit der TrueConf Server Software in Verbindung stehen. Diese Schwachstellen stellen ein häufiges Angriffsszenario dar und können erhebliche Risiken für Unternehmen darstellen. Die CISA empfiehlt, eine risikobasierte Vulnerability Management Strategie zu implementieren und KEV-Kataloge regelmäßig zu prüfen.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.