UPDATE: De lijst met Mac-versies is bijgewerkt op 01-04 12:00 om aan te geven dat er een werd geleverd met Update 6.

Gisterochtend hebben we onze partners en klanten geïnformeerd dat onze Electron Windows App in Update 7, versie 18.12.407 & 18.12.416, een ernstig beveiligingsprobleem bevat. Sindsdien hebben we vernomen dat Electron Mac App versie 18.11.1213, 18.12.402, 18.12.407 & 18.12.416 ook zijn getroffen. Gelukkig hebben anti-virusleveranciers de executable 3CXDesktopApp.exe gemarkeerd en geblokkeerd.

3CX benoemt vooraanstaand Incident & Onderzoek bedrijf Mandiant

In reactie hierop heeft 3CX Mandiant aangesteld, een gerenommeerd Amerikaans cyberbeveiligingsbedrijf, dochteronderneming van Google – en marktleider op het gebied van threat intelligence. Zij helpen ons om dit incident tot de bodem uit te zoeken. Terwijl hun onderzoek loopt, vragen wij u om de onderstaande instructies onmiddellijk op te volgen.

Zorg ervoor dat op uw server de laatste update is geïnstalleerd

Klanten op 3CX Hosted / StartUP – Geen actie nodig.

3CX Hosted en StartUP gebruikers hoeven hun servers niet te updaten omdat wij deze ‘s nachts automatisch updaten. Servers zullen opnieuw worden opgestart en de nieuwe Electron App MSI/DMG zal op de server worden geïnstalleerd. Wij raden u aan de Electron App NIET te installeren of te implementeren. Deze update is alleen om ervoor te zorgen dat de trojan is verwijderd van de 3CX Server waar Desktop Apps zijn opgeslagen en voor het geval dat gebruikers besluiten om de app toch uit te rollen. Tijdens de herstart kan er een paar minuten onderbreking zijn terwijl wij uw server opnieuw opstarten.

Self-Hosted en On-Premise – update installeren

Volg deze stappen voor Self-Hosted en On-Premise

  1. Start de Management Console
  2. Ga naar Updates
  3. Download Mac Desktop App – 18.12.422
  4. Download Windows Desktop App – 18.12.422

Op de clients / desktops

Electron App verwijderen

Volg deze stappen om de Electron App voor Mac of Windows te verwijderen

Voor Windows:

  1. Start
  2. Type “Configuratiescherm”, Enter
  3. Selecteer “Programma’s en onderdelen”
  4. Zoek 3CX Desktop App, selecteer en druk op “Uninstall”

Voor Mac:

  1. Ga naar “Toepassingen”
  2. Tik op “3CX Desktop APP”
  3. Klik met de rechtermuisknop en dan “Naar de prullenbak”
  4. Controleer of het niet ook op het bureaublad staat, anders verwijdert u het daar ook
  5. Leeg de prullenbak

Gebruik PWA in plaats van de Electron APP

Gebruik PWA in plaats van de Electron APP

  1. Login op de Web Client
  2. Je hebt twee opties:
    1. Klik op het OS-pictogram onder de gebruikersavatar. Een nieuw dialoogvenster wordt geopend, selecteer “Web App (PWA)” en druk dan op “Installeren”.
    2. OF klik op de knop “Installeren” (een scherm met een pijltje) in de adresbalk en bevestig. Zie het rood omcirkelde pictogram in de schermafbeelding.
  3. Om de app automatisch te laten starten:
    1. Op Google Chrome: Open uw Chrome-browser en typ ‘chrome://apps’ in de adresbalk. Klik met de rechtermuisknop op “3CX” en schakel in “Start app when you sign in”.
    2. Op Microsoft Edge: Selecteer op Edge voor Automatisch starten in het dialoogvenster dat na de installatie verschijnt.

PWA werkt alleen op Google Chrome en Microsoft Edge – niet op Safari of Firefox.

Lees meer over de Web Client in de gebruikershandleiding.

Vermijd het gebruik van de Electron App

Over een of twee dagen hebben we weer een Electron App. Deze wordt vanaf de grond opnieuw opgebouwd met een nieuw ondertekend certificaat en naar verwachting veilig zijn. We raden u sterk aan het gebruik van de Electron App te vermijden, tenzij er absoluut geen alternatief is. De Electron App update die we vandaag uitbrengen wordt geacht veilig te zijn maar er is geen garantie. We hebben immers slechts 24 uur gehad om de nodige aanpassingen te maken.

Meer informatie volgt – we zijn transparant

We zijn nog steeds bezig om de volledige omvang van de aanval te ontcijferen en we beloven volledige transparantie zodra alles duidelijk is. We willen niet overhaast te werk gaan en verkeerde conclusies trekken. Volg ons forum, blog, LinkedIn, Twitter, Facebook en Instagram, we zullen onze klanten en partners op de hoogte houden.

Wederom onze oprechte excuses

We blijven onze oprechte excuses aanbieden aan al onze partners en klanten wereldwijd. Het hele 3CX team blijft 24/7 doorwerken.