Aktuelle Meldung von heute der 3CX Webseite
Wir bedauern, unsere Partner und Kunden darüber informieren zu müssen, dass unsere in Update 7 ausgelieferte Electron Windows-App, Versionsnummern 18.12.407 und 18.12.416, ein Sicherheitsproblem enthält. Hersteller von Antivirenprogrammen haben die ausführbare Datei 3CXDesktopApp.exe markiert und in vielen Fällen deinstalliert.
Das Problem scheint eine der gebündelten Bibliotheken zu sein, die wir über GIT in die Windows Electron App kompiliert haben. Wir untersuchen die Angelegenheit immer noch, um später heute eine ausführlichere Antwort geben zu können. Hier sind einige Informationen darüber, was wir bisher getan haben.
Domains wurden entfernt
Die Domänen, die von dieser kompromittierten Bibliothek kontaktiert wurden, wurden bereits gemeldet, wobei die meisten über Nacht abgeschaltet wurden. Ein Github-Repository, das sie auflistete, wurde ebenfalls geschlossen, wodurch es effektiv unschädlich gemacht wurde.
Erwähnenswert – dies scheint ein gezielter Angriff einer Advanced Persistent Threat gewesen zu sein, vielleicht sogar staatlich gesponsert, die einen komplexen Angriff auf die Lieferkette durchführte und auswählte, wer die nächsten Stufen ihrer Malware herunterladen würde. Die überwiegende Mehrheit der Systeme war, obwohl sie die Dateien im Ruhezustand hatten, tatsächlich nie infiziert.
Neue Windows-App in Bearbeitung
Derzeit arbeiten wir an einer neuen Windows-App, die das Problem nicht aufweist. Wir haben uns auch entschieden, ein neues Zertifikat für diese App auszustellen. Dies wird die Dinge um mindestens 24 Stunden verzögern, also haben Sie bitte etwas Geduld mit uns.
Verwenden Sie stattdessen die PWA-App!
Wir empfehlen Ihnen dringend, stattdessen unsere PWA-App zu verwenden. Die PWA-App ist vollständig webbasiert und macht 95 % dessen, was die Elektron-App macht. Der Vorteil ist, dass keine Installation oder Aktualisierung erforderlich ist und Chrome Web Security automatisch angewendet wird.
Der Grund, warum wir zwei Apps haben, ist, dass die PWA-Technologie noch nicht verfügbar war, als wir die Electron-App starteten. Jetzt ist es ausgereift und funktioniert wirklich gut. Weitere Informationen zur Installation finden Sie hier .
gerne Unterstützen wir Sie bei allen Fragen der IT Sicherheit.
Abonnieren Sie unseren IT Sicherheitsnewsletter, über den wir bei wichtigen Sicherheitsmeldungen Informationen versenden.
