Des cybercriminels liés à la Chine exploitent une faille dans TrueConf
La CISA, équivalent américain de l’Anssi, a laissé deux semaines, le 3 avril 2026, aux agences américaines utilisant l’outil de visioconférence TrueConf pour appliquer un correctif de sécurité. Cette décision fait suite à un rapport de la société de cybersécurité Check Point, révélant que des acteurs affiliés à la Chine exploitaient activement une vulnérabilité dans ce logiciel pour espionner des gouvernements d’Asie du Sud-Est.
Environ 100 000 organisations utilisent TrueConf dans le monde, principalement dans les secteurs gouvernementaux, militaires et des infrastructures critiques, aux États-Unis, en Europe et en Asie. L’outil de visioconférence garantit en effet « une confidentialité absolue des données et une autonomie des communications dans des environnements sécurisés ou distants ». TrueConf permet notamment de maintenir des échanges même en cas de connexion Internet dégradée ou inexistante.