Piratas informáticos chinos convierten las actualizaciones 'seguras' de TrueConf en una trampa para gobiernos
Imagina esto: tu servidor gubernamental aislado por aire, supuestamente inexpugnable, sirviendo malware silenciosamente a docenas de clientes. Esa es la pesadilla zero-day de TrueConf, cortesía de piratas informáticos chinos.
⚡ Key Takeaways
- Piratas informáticos chinos usaron la falla de actualizaciones de TrueConf para infectar masivamente clientes gubernamentales asiáticos desde un solo servidor comprometido. 𝕏
- Las afirmaciones de aislamiento por aire se derrumban cuando las actualizaciones evaden controles; parchea a 8.5.3 inmediatamente. 𝕏
- Evoca SolarWinds: las herramientas on-prem confiables son objetivos prioritarios de cadena de suministro para actores estatales. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek
Related Stories
Nation-State Threats
El astuto truco de Slack de hackers norcoreanos: Dentro del compromiso de Axios en npm
Nation-State Threats
La pesadilla de 285 millones de Drift: Clase magistral de ingeniería social con nonces de la RPDC
Nation-State Threats