THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🔴 CRÍTICA 20 Ago 2026

CVE-2026-72529

Alerta de Seguridad: TrueConf Server - Autenticación Ausente en Función Crítica permite RCE sin credenciales (CVE-2026-72529)

CVE-2026-72529 (CVSS 9.8): TrueConf Server permite RCE remoto sin autenticación vía puerto 4307/TCP. Parche obligatorio antes del 23/08/2026 según CISA KEV.

Ver IOCs completos →

🔴 CRÍTICA 20 Ago 2026

CVE-2026-72530

Alerta de Seguridad: Inyección de Código Remota en TrueConf Server vía Puerto 4307/TCP (CVE-2026-72530)

Vulnerabilidad crítica (CVSS 9.0) en TrueConf Server permite RCE remoto sin autenticación a través del puerto 4307/TCP mediante script malicioso que rompe el entorno aislado.

cve trueconf server ioc

Ver IOCs completos →

🟠 ALTA 02 Abr 2026

CVE-2026-3502

Alerta de Seguridad: Vulnerabilidad en Descarga de Código sin Verificación de Integridad en TrueConf Client (CVE-2026-3502)

TrueConf Client presenta una vulnerabilidad CWE-494 que permite a un atacante manipular el payload de actualización sin verificación de integridad, potencialmente resultando en ejecución de …

cve trueconf client ioc

Ver IOCs completos →