Navegación

Se explotan las vulnerabilidades del servidor TrueConf para reemplazar los instaladores de clientes con PhantomCore.

fuente: https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html

Se ha detectado que el grupo de ciberdelincuentes conocido como Head Mare ha vuelto a explotar vulnerabilidades de seguridad en servidores TrueConf sin parchear, atacando a empresas rusas de los sectores de instrumentación, electrónica, transporte, energía, informática y desarrollo de software.

El proveedor ruso de ciberseguridad Kaspersky informó haber detectado los ataques en julio de 2026.

Esta actividad consiste en explotar una cadena de vulnerabilidades en el servidor de videoconferencias TrueConf para reemplazar los instaladores originales del cliente TrueConf con versiones maliciosas que introducen la puerta trasera PhantomCore y un troyano de acceso remoto (RAT) en los sistemas vulnerables.

Últimas noticias

09 DE NOVIEMBRE, 2026

CTM360 expone estafas con tarjetas de regalo falsas que explotan marcas de confianza.

Los portales de recompensas fraudulentos y los sorteos falsos de tarjetas de regalo están proliferando a nivel mundial, engañando a los usuarios con procesos de...

Leer artículo →
09 DE NOVIEMBRE, 2026

Hackers perpetran un robo de 133 millones de dólares a un banco francés a través de un proveedor de servicios.

El banco cooperativo francés Crédit Mutuel Arkéa fue víctima de un ciberataque que permitió transacciones fraudulentas por un valor de hasta 133 millones de dól...

Leer artículo →
09 DE NOVIEMBRE, 2026

La filtración de datos en la nube de Iris Ohyama expone información de 7,7 millones de clientes.

El fabricante japonés Iris Ohyama, operador de la plataforma de compras Iris Plaza, reveló que la información personal de aproximadamente 7,7 millones de person...

Leer artículo →