TrueChaos: Come una zero-day nel server TrueConf ha spalancato le porte agli hacker nelle reti governative del Sud-Est Asiatico
Uno strumento fidato di videoconferenza tradisce. Durante Operation TrueChaos, gli attaccanti dirottano il meccanismo di aggiornamento di TrueConf per inserire malware nelle reti governative air-gapped sparse nel Sud-Est Asiatico.
⚡ Key Takeaways
- CVE-2026-3502 ha abusato dell'updater on-premises di TrueConf per consegnare malware zero-day in attacchi gov del Sud-Est Asiatico. 𝕏
- Operation TrueChaos sembra spionaggio con legami cinesi, che deploya il framework Havoc. 𝕏
- Patch disponibile nella TrueConf 8.5.3; allarme sui rischi crescenti per tool interni air-gapped e fidati. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Check Point Research
Related Stories
Nation-State Threats
Hacker cinesi trasformano gli aggiornamenti 'sicuri' di TrueConf in una trappola governativa
Vulnerabilities & CVEs
La CVE-2025-8088 di WinRAR attira ancora hacker russi e cinesi mesi dopo la patch
Vulnerabilities & CVEs
Mythos Preview di Anthropic: l'IA che scova bug meglio del tuo team
Vulnerabilities & CVEs