Hacker cinesi trasformano gli aggiornamenti 'sicuri' di TrueConf in una trappola governativa
Immaginate: il vostro server governativo air-gapped, ritenuto inattaccabile, che silenziosamente distribuisce malware a decine di client. Ecco l'incubo zero-day di TrueConf, cortesia degli hacker cinesi.
⚡ Key Takeaways
- Gli hacker cinesi hanno usato la falla negli update di TrueConf per infettare in massa client governativi asiatici da un singolo server compromesso. 𝕏
- Le pretese air-gapped crollano quando gli update bypassano i controlli; patchate alla 8.5.3 subito. 𝕏
- Eco di SolarWinds: tool on-prem fidati sono target supply-chain privilegiati per gli stati-nazione. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek
Related Stories
Nation-State Threats
L'Inganno Raffinato con Slack degli Hacker Nordcoreani: Dentro la Violazione npm di Axios
Nation-State Threats
L'incubo da 285 milioni di Drift: la masterclass DPRK su ingegneria sociale e nonce
Nation-State Threats