What is the TrueConf zero-day CVE-2026-3502?

オンプレミスサーバーからの未チェック更新で攻撃者にコード実行を許す欠陥です。8.5.3で修正済み。

Who exploited TrueConf in government attacks?

Check Pointによると、中国のハッカーが侵害された中央サーバー経由でアジアの機関を標的に。

パッチ適用クライアントは安全ですが、セットアップを監査を——サーバーは依然として侵入経路になり得ます。

🌐 Nation-State Threats

想像してみてください。エアギャップの政府サーバー、鉄壁のはずが、数十のクライアントに静かにマルウェアを配信しているのです。それが中国ハッカーによるTrueConfのゼロデイ悪夢です。

Threat Digest Apr 03, 2026 1 min read

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

Published by

Threat intelligence. Zero noise.

#CVE-2026-3502 #Chinese hackers #TrueChaos campaign #TrueConf zero-day

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by SecurityWeek