TrueConf Zero-Day Exploited in Asian Government Attacks

**Zusammenfassung:** Chinesische Hacker haben eine bisher unbekannte Sicherheitslücke (Zero-Day) in der Videokonferenz-Software TrueConf ausgenutzt, um Angriffe auf asiatische Regierungsbehörden durchzuführen. Die Angreifer konnten dadurch Systeme ausspähen, ihre Berechtigungen erweitern und schädliche Software nachladen. Betroffen sind vor allem Regierungsorganisationen in Asien, die TrueConf für Videokonferenzen nutzen. Organisationen sollten TrueConf-Installationen überprüfen, verfügbare Sicherheitsupdates einspielen und ihre Netzwerke auf verdächtige Aktivitäten überwachen.