Des hackers chinois transforment les mises à jour « sécurisées » de TrueConf en piège gouvernemental
Imaginez : votre serveur gouvernemental air-gapped, censé être inviolable, qui distribue discrètement du malware à des dizaines de clients. C'est le cauchemar zero-day de TrueConf, courtoisie des hackers chinois.
⚡ Key Takeaways
- Des hackers chinois ont utilisé la faille de mise à jour de TrueConf pour infecter en masse des clients gouvernementaux asiatiques depuis un seul serveur compromis. 𝕏
- Les promesses air-gapped s'effondrent quand les mises à jour bypassent les checks ; passez à 8.5.3 immédiatement. 𝕏
- Écho de SolarWinds : les outils on-prem de confiance sont des cibles privilégiées de supply-chain pour les États-nations. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek
Related Stories
Nation-State Threats
L'astucieuse arnaque Slack des hackers nord-coréens : au cœur du piratage Axios sur npm
Nation-State Threats
Le cauchemar à 285 M$ de Drift : la masterclass d'ingénierie sociale par nonces de la DPRK
Nation-State Threats