# TrueConf Server sotto attacco? La CISA ordina alle agenzie USA di applicare le patch URL: https://menteinformatica.it/sicurezza-privacy/trueconf-server-falle-cisa-patch/ Autore: Giorgio Perillo Aggiornato: 2026-10-01 Categoria: Sicurezza e Privacy --- Chi tiene in rete **TrueConf Server**, il sistema di videoconferenza che si installa sui propri server invece di appoggiarsi a un servizio cloud, ha una voce nuova in cima alla lista delle manutenzioni. Il motivo: come riporta BleepingComputer in un articolo del **21 agosto 2026**, la **CISA** avrebbe ordinato alle agenzie federali statunitensi di installare le correzioni per alcune vulnerabilita di TrueConf Server **gia sfruttate in attacchi reali**. ## Chi amministra un server TrueConf esposto ha poco da aspettare La differenza tra una falla teorica e una sfruttata attivamente sta tutta nei tempi. Nel primo caso si pianifica, nel secondo si interviene. - verificare la versione installata e applicare l’aggiornamento reso disponibile dal produttore. - controllare se l’interfaccia di amministrazione e raggiungibile da Internet, invece che solo da rete interna o VPN. - rileggere i log di accesso delle settimane precedenti, perche una patch chiude la porta ma non caccia chi e gia dentro. - controllare account e integrazioni create sul server, il punto dove tipicamente resta l’accesso residuo. ## Perche un ordine americano diventa una scadenza anche altrove Il meccanismo della CISA e sempre lo stesso: quando una vulnerabilita risulta usata negli attacchi finisce nel catalogo pubblico delle falle sfruttate, e per le agenzie civili federali statunitensi la correzione diventa un obbligo con una scadenza. Fuori da quel perimetro l’ordine non vale. Nella pratica quel catalogo e diventato la lista della spesa di mezzo mondo, Italia compresa: e uno dei pochi elenchi che dice non quali bug esistono, ma quali stanno venendo usati adesso. Un ordine scritto per Washington finisce per fare da agenda anche a chi gestisce un server di videoconferenza a Milano. ## L’effetto collaterale della pubblicita: piu scansioni, non meno Qui sta il limite di questi provvedimenti, e conviene dirlo chiaramente: rendere pubblica una falla gia sfruttata protegge chi legge i bollettini e mette in vetrina chi non li legge. Lo scenario piu verosimile nelle prossime settimane e un aumento delle scansioni automatiche verso le istanze TrueConf raggiungibili da Internet, perche la finestra tra segnalazione pubblica e sfruttamento di massa negli ultimi anni si e accorciata parecchio. Chi usa **TrueConf Server** lo fa quasi sempre per una ragione precisa: tenere le riunioni dentro casa, per motivi di riservatezza o di conformita. Un server compromesso ribalta esattamente quel vantaggio. **Perche conta:** in Italia le videoconferenze installate on-premise sono comuni in sanita, studi professionali e pubblica amministrazione locale, dove il server resta acceso per anni e l’aggiornamento dipende da una persona sola. Un obbligo americano non arriva fin li, ma il rischio tecnico e identico. Domanda scomoda per chi gestisce infrastrutture: quante delle vostre applicazioni interne, oggi, sono raggiungibili da Internet senza che nessuno lo abbia deciso davvero? Fonte: [bleepingcomputer.com](https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-actively-exploited-trueconf-server-flaws/).