Hackers Chineses Transformam Atualizações 'Seguras' do TrueConf em Armadilha Governamental
Imagine só: seu servidor governamental air-gapped, supostamente blindado, servindo malware na surdina para dezenas de clientes. É o pesadelo zero-day do TrueConf, cortesia de hackers chineses.
⚡ Key Takeaways
- Hackers chineses usaram falha de atualização do TrueConf para infectar em massa clientes governamentais asiáticos a partir de um servidor comprometido. 𝕏
- Promessas de air-gapped desmoronam quando atualizações pulam checagens; patchem para 8.5.3 imediatamente. 𝕏
- Ecoa SolarWinds: ferramentas on-prem confiáveis são alvos primos de cadeia de suprimentos para estados-nação. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek
Related Stories
Nation-State Threats
Truque Astuto de Hackers Norte-Coreanos no Slack: Os Bastidores do Comprometimento do Axios no npm
Nation-State Threats
Pesadelo de US$ 285 Milhões do Drift: Masterclass de Engenharia Social com Nonces da DPRK
Nation-State Threats