A Check Point Research descobriu uma vulnerabilidade crítica zero-day no cliente de conferência de vídeo TrueConf, rastreada como CVE-2026-3502 com uma nota de CVSS de 7,8. Essa falha está sendo explorada em ataques direcionados contra entidades governamentais no Sudeste Asiático. A campanha, chamada "Operação TrueChaos", utiliza o sistema de atualização confiável da aplicação para entregar o malware post-exploitação Havoc.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-3502 (zero-day)
Nota de CVSS: 7,8
Malware: Havoc (post-exploitação)
Técnica de Ataque: T1210 (Exploitation of Remote Services)
Objetivo: Entidades governamentais no Sudeste Asiático
