TrueChaos: Como um Zero-Day no Servidor TrueConf Deixou Hackers Invadirem Redes Governamentais do Sudeste Asiático
Uma ferramenta confiável de videochamadas vira traidora. Na Operação TrueChaos, os atacantes sequestraram o mecanismo de atualização do TrueConf pra injetar malware em redes governamentais isoladas do Sudeste Asiático.
⚡ Key Takeaways
- CVE-2026-3502 abusou do atualizador on-premises do TrueConf pra entregar malware zero-day em ataques gov do Sudeste Asiático. 𝕏
- Operação TrueChaos parece espionagem ligada à China, implantando framework Havoc. 𝕏
- Patch saiu na TrueConf 8.5.3; alerta pros riscos crescentes em ferramentas internas isoladas e confiáveis. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Check Point Research
Related Stories
Nation-State Threats
Hackers Chineses Transformam Atualizações 'Seguras' do TrueConf em Armadilha Governamental
Vulnerabilities & CVEs
A CVE-2025-8088 do WinRAR ainda atrai hackers russos e chineses meses depois do patch
Vulnerabilities & CVEs
Prévia do Mythos da Anthropic: A IA que Caça Bugs Melhor que Seu Time
Vulnerabilities & CVEs