Um flaw de segurança de alta gravidade no software de conferência de vídeo TrueConf foi explorado em um zero-day como parte de uma campanha que visa entidades governamentais no Sudeste Asiático, conhecida como TrueChaos. A vulnerabilidade em questão é CVE-2026-3502 (CVSS score: 7.8), que consiste em falta de verificação de integridade ao carregar código de atualização do aplicativo, permitindo que um atacante distribua uma atualização manipulada.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-3502 (CVSS score: 7.8)
Tipo de Ataque: Exploitação de zero-day
Impacto: Permite que um atacante distribua uma atualização manipulada do aplicativo
Objetivo: Entidades governamentais no Sudeste Asiático
