Информация об инциденте безопасности на 4 апреля 2023 г.

[igorsnezhko]

Хотим сообщить вам последние новости об атаке на цепочку поставок в 3CX:

1. Приложение Windows Electron App 18.12.425 успешно прошло проверку в Mandiant.
2. Основное отличие от версии 18.12.422 – подпись новым сертификатом.
3. Мы планируем выпустить эту версию для клиентов в ближайшие дни.
4. Мы по-прежнему рекомендуем использовать веб-приложение PWA.
5. Сейчас мы работаем над обновлением Update 7a - она должно перейти в отдел QA уже на следующей неделе. Приложение будет иметь следующие функции:
   1. Хэширование паролей
   2. BLF панель для номеронабирателя PWA
   3. Улучшен интерфейс установки в веб-клиенте
6. У нас есть лишь несколько сообщений о ситуации, когда вредоносное ПО было действительно запущено. Но и эти сообщения требуют дополнительной проверки. Кроме того, после удаления зараженных файлов антивирусным ПО не был замечен никакой подозрительный исходящий трафик. Конечно, что-то может измениться, но такова ситуация на сегодняшний день.
7. Мы используем этот случай для усиления наших политик, практик и технологий защиты от будущих атак.

Мы будем публиковать свежие новости по мере поступления.