Aggiornamento sull'attacco alla sicurezza di 3CX - 4 Aprile 2023

[StefanoT_3CX]

Volevo darvi alcuni aggiornamenti sull'attacco alla catena di fornitura 3CX:

1. L'App 18.12.425 di Windows Electron ha ricevuto il via libera da Mandiant.
2. La differenza principale rispetto alla versione 18.12.422 è che è stata firmata con un nuovo certificato, speriamo di rendere disponibile questa versione ai clienti domani
3. Raccomandiamo ancora di utilizzare l'app Web PWA.
4. Attualmente stiamo preparando una nuova versione, l'Update 7a, che dovrebbe essere rilasciata entro la prossima settimana, e che prevede:
   1. Hash delle password
   2. Pannello BLF per il dialer PWA
   3. Schermata di installazione migliorata nel web client
5. Abbiamo solo una manciata di casi segnalati in cui il malware ha creato problemi, ma queste segnalazioni richiedono ancora una verifica. Inoltre, dopo aver rimosso i file infetti, utilizzando un software antivirus, non è stato osservato ulteriore traffico dannoso in uscita. Naturalmente la situazione potrebbe cambiare, ma questo è lo stato attuale.
6. Stiamo cogliendo l'opportunità di rafforzare le nostre politiche, pratiche e tecnologie per proteggerci da attacchi futuri.

Pubblicheremo ulteriori notizie non appena saranno disponibili.