Exploitation de la vulnérabilité CVE-2025-12480 de Triofox par des hackers pour installer des outils d'accès à distance via la fonction antivirus

Depuis plusieurs mois, les hackers ont été en mesure de prendre le contrôle de plateformes de partage de fichiers et d'accès à distance telles que Triofox grâce à des vulnérabilités non résolues. La dernière, répertoriée sous le numéro CVE-2025-12480 et classée avec un score CVSS de 9.1, a été exploitée par des cybercriminels depuis août 2025. Dans cette nouvelle série d'attaques, les hackers ont utilisé la fonction antivirus pour installer des outils d'accès à distance.