Vulnerabilidade no TrueConf (CVE-2026-3502) é explorada em ataque zero-day global | SempreUpdate
-
SempreUpdate - 02 Apr, 2026
A vulnerabilidade CVE-2026-3502 no TrueConf permite que invasores substituam pacotes de atualização legítimos por versões maliciosas, tornando o sistema um vetor de ataque para espionagem cibernética e manipulação de informações. A campanha TrueChaos, liderada por grupos de ameaça persistente avançada, utiliza técnicas sofisticadas para perpetrar esse tipo de ataque, incluindo a utilização do framework Havoc e carregamento de DLLs maliciosas. A vulnerabilidade afeta múltiplas versões do TrueConf, especialmente aquelas anteriores à correção oficial. Para se proteger, é necessário atualizar o sistema para a versão 8.5.3 ou superior e adotar medidas adicionais de segurança, como verificar a integridade dos arquivos instalados, monitorar logs de atualização e comportamento do servidor, restringir o acesso ao servidor TrueConf e implementar soluções de detecção de ameaças avançadas. A rápida aplicação das correções é essencial para mitigar riscos em ataques desse tipo.