TrueConf Zero-Day Boşluğu Cənub-Şərqi Asiya Hökumətlərini Hədəfləyib

TrueConf Video Konfrans Proqramında Yüksək Ciddilikli Zero-Day Aşkarlanıb

TrueConf video konfrans proqramının müştəri tətbiqində yüksək ciddilikli bir təhlükəsizlik boşluğu, Cənub-Şərqi Asiyadakı hökumət qurumlarına qarşı yönəlmiş ‘TrueChaos’ adlı kampaniya çərçivəsində Zero-Day olaraq aktiv şəkildə Exploit edilib.

CVE-2026-3502: Bütövlük Yoxlaması Çatışmazlığı

Sözügedən boşluq CVE-2026-3502 olaraq qeyd olunub və CVSS reytinqində 7.8 bal (yüksək ciddilik) alıb. Bu, tətbiqin yeniləmə kodunu əldə edərkən bütövlük yoxlamasının (integrity check) olmaması ilə əlaqədardır. Nəticədə, hücumçu zərərli və ya saxtalaşdırılmış bir yeniləməni paylaya bilir, bu da istifadəçilərin sistemlərinə nəzarəti ələ keçirməyə imkan yaradır.

“TrueChaos” Kampaniyasının Hədəfləri

‘TrueChaos’ kampaniyası xüsusilə Cənub-Şərqi Asiya regionundakı dövlət qurumlarını hədəf alır. Hökumət şəbəkələrinə daxil olmaq üçün Zero-Day Exploit-lərindən istifadə, bu qurumların həssas məlumatlarının ələ keçirilməsi, kəşfiyyat fəaliyyətləri və ya digər zərərli məqsədlər üçün böyük təhlükə yaradır. Bu cür hücumlar, milli təhlükəsizliyə ciddi təsir göstərə bilər.

Təhlükəsizlik Tövsiyələri

Təhlükəsizlik mütəxəssisləri TrueConf istifadəçilərini, xüsusilə də hökumət sektorunda fəaliyyət göstərənləri, ən qısa zamanda mövcud yeniləmələri tətbiq etməyə və sistemlərində şübhəli fəaliyyətləri izləməyə çağırır. Şirkətlər və qurumlar bu cür Zero-Day hücumlarına qarşı müdafiəni gücləndirmək üçün proaktiv tədbirlər görməlidirlər.