Šifrovací technologie TrueCrypt již více než rok není vyvíjena a její tvůrci za nejasných okolností vyzvali k ukončení jejího užívání, s tím, že není bezpečná. K ukončení vývoje došlo v době, kdy probíhal bezpečnostní audit, který nakonec žádný závažný problém nezjistil. Nyní však bezpečnostní specialista James Forshaw, pracující v týmu Project Zero firmy Google, nalezl dvě závažné chyby.
Oba bezpečnostní problémy jsou v ovladači pro Microsoft Windows, postihují tedy jen tento systém. Umožňují běžnému uživateli získat zvýšená oprávnění a ovládnout celý systém. Vzhledem k ukončení vývoje nebude TrueCrypt opraven, chyby však opravili tvůrci forku VeraCrypt, který je prezentován jako pokračování vývoje technologie TrueCrypt. Linuxové verze, která pro implementaci ovladače souborového systému využívá FUSE, se problémy netýkají.