Head Mare exploite des failles TrueConf pour trojaniser des installateurs avec PhantomCore et PhantomGraph

Mon, 10 Aug 2026 00:00:00 +0200

🔍 Contexte

En juillet 2026, les chercheurs de Kaspersky ont identifié une campagne active du groupe hacktivist Head Mare exploitant une chaîne de vulnérabilités dans des serveurs TrueConf non patchés. L’analyse technique a été publiée le 7 août 2026 sur Securelist, relayée par BleepingComputer le 8 août 2026.

⚙️ Vecteur d’attaque et chaîne d’exploitation

L’attaque repose sur l’exploitation de deux vulnérabilités critiques :

KLCERT-26-057 : exécution de script malveillant dans l’environnement isolé TrueConf via le port TCP 4307 (ouvert par défaut), sans authentification
KLCERT-26-058 : échappement du sandbox et exécution de commandes OS avec privilèges SYSTEM

Une fois l’accès obtenu, les attaquants ont :

Head Mare exploite des vulnérabilités TrueConf Server pour déployer PhantomCore et PhantomGraph

Mon, 10 Aug 2026 00:00:00 +0200

📅 Source : Kaspersky Securelist (https://securelist.ru), publié le 7 août 2026, mis à jour le 10 août 2026.

🎯 Contexte général En juillet 2026, les experts de Kaspersky ont découvert une nouvelle campagne du groupe APT Head Mare exploitant une chaîne de deux vulnérabilités inédites dans TrueConf Server (logiciel de vidéoconférence) pour compromettre des organisations russes dans les secteurs de l’instrumentation, de l’électronique, du transport, de l’énergie et de l’IT.

PhantomGraph on CyberVeille

Head Mare exploite des failles TrueConf pour trojaniser des installateurs avec PhantomCore et PhantomGraph

🔍 Contexte

⚙️ Vecteur d’attaque et chaîne d’exploitation

Head Mare exploite des vulnérabilités TrueConf Server pour déployer PhantomCore et PhantomGraph