TrueChaos : comment une zero-day dans TrueConf Server a ouvert la porte aux hackers sur les réseaux gouvernementaux d’Asie du Sud-Est
Un outil de visioconférence fiable se mue en traître. Dans l’opération TrueChaos, les attaquants ont détourné le mécanisme de mise à jour de TrueConf pour glisser du malware dans des réseaux gouvernementaux isolés d’Asie du Sud-Est.
⚡ Key Takeaways
- La CVE-2026-3502 a détourné l’outil de mise à jour on-prem de TrueConf pour une livraison zero-day de malware contre des gouvernements d’Asie du Sud-Est. 𝕏
- L’opération TrueChaos évoque un espionnage lié à la Chine, avec déploiement du framework Havoc. 𝕏
- Patch dispo en TrueConf 8.5.3 ; alerte sur les risques croissants pour les outils internes de confiance isolés. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Check Point Research
Related Stories
Nation-State Threats
Des hackers chinois transforment les mises à jour « sécurisées » de TrueConf en piège gouvernemental
Vulnerabilities & CVEs
La CVE-2025-8088 de WinRAR attire toujours les hackers russes et chinois bien après le correctif
Vulnerabilities & CVEs
Mythos Preview d'Anthropic : l'IA qui traque les bugs mieux que votre équipe
Vulnerabilities & CVEs