Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "Trueconf"
Suas notícias de cibersegurança em 1 minuto
A CISA ordenou que agências federais dos EUA corrijam com urgência duas vulnerabilidades ativamente exploradas na plataforma de comunicação TrueConf Server. A ordem visa mitigar riscos iminentes de segurança cibernética decorrentes da exploração dessas falhas em sistemas governamentais.
Suas notícias de cibersegurança em 1 minuto
O grupo APT Head Mare explorou vulnerabilidades em servidores TrueConf desatualizados para realizar ataques de cadeia de suprimentos e infectar participantes de videoconferências com o malware PhantomCore.
Suas notícias de cibersegurança em 1 minuto
O grupo hacktivista Head Mare tem explorado vulnerabilidades em servidores de videoconferência TrueConf não atualizados para substituir instaladores de clientes por versões maliciosas que entregam backdoors.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou a vulnerabilidade crítica CVE-2026-3502, que afeta o TrueConf Client, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) após evidências de exploração em ataques reais. Essa falha, classificada como um problema de download de arquivos, está sendo ativamente utilizada por agentes de ameaças.
Suas notícias de cibersegurança em 1 minuto
A Check Point Research identificou uma vulnerabilidade zero-day crítica (CVE-2026-3502) no cliente de videoconferência TrueConf, com pontuação CVSS 7.8, que está sendo explorada na campanha "Operation TrueChaos" para infectar entidades governamentais no Sudeste Asiático com o framework Havoc. O ataque utiliza o sistema de atualização legítimo do software para comprometer os sistemas das vítimas.