Vulnerabilidad · Publicado 02/04/2026 · Actualizado 01/06/2026
CISA ha confirmado la explotación activa de una vulnerabilidad en TrueConf Client (CVE-2026-3502). Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata para organizaciones que utilizan esta plataforma de videoconferencia en México y Latinoamérica. Se requiere aplicar parches antes del 16 de abril de 2026 conforme a directivas de seguridad crítica.
TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.
Client — TrueConf
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-04-02.
TrueConf Client Download of Code Without Integrity Check Vulnerability