Vulnerabilidad TrueConf: cómo la actualización legítima distribuía malware gubernamental

Check Point Research descubrió una vulnerabilidad Zero-Day crítica en TrueConf que fue explotada para camuflar malware gubernamental dentro del proceso legítimo de actualización del software, afectando a entidades públicas.

CISA ordena parchear vulnerabilidad crítica en TrueConf explotada por hackers chinos

CISA ordena parchear vulnerabilidad crítica en TrueConf explotada por hackers chinos

La Agencia de Ciberseguridad de EE.UU. (CISA) ha emitido una orden urgente para parchear una vulnerabilidad crítica en el software de videoconferencia TrueConf, explotada en una campaña de espionaje atribuida a hackers chinos.