🕳️ Vulnerabilities & CVEs

TrueChaos:TrueConfサーバーのゼロデイが東南アジア政府網にハッカーを招き入れた経緯

信頼のビデオ会議ツールが裏切り者に化けた。Operation TrueChaosで攻撃者がTrueConfの更新機構を乗っ取り、東南アジアのエアギャップ政府ネットワークにマルウェアを滑り込ませたのだ。

Operation TrueChaos攻撃チェーンにおけるTrueConfサーバー更新悪用図

⚡ Key Takeaways

  • CVE-2026-3502がTrueConfオンプレアップデータを悪用、東南アジア政府攻撃でゼロデイマルウェア配信。 𝕏
  • Operation TrueChaosは中国系スパイ活動の疑い濃厚、Havocフレームワーク展開。 𝕏
  • TrueConf 8.5.3でパッチ済み。エアギャップ内部ツールのリスク上昇を告げる。 𝕏
Published by

CVE Watch

Threat intelligence. Zero noise.

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by Check Point Research

Stay in the loop

The week's most important stories from CVE Watch, delivered once a week.