Eerste resultaten van Mandiant Incident Response Na aanstelling van Mandiant is de forensische analyse van ons netwerk en product in volle gang. De tussentijdse conclusie in het kort: Toeschrijving Op basis van het Mandiant-onderzoek naar de supply chain attack, wordt de aanval tot dusver toegeschreven aan een groep met de naam UNC4736. Mandiant is ervan overtuigd dat UNC4736 e [...]
Uw steun is voor ons onmisbaar! We kregen te maken met een grote beveiligingsaanval! Net als u - onze partners, onze resellers, onze verlengstukken van het 3CX-merk. Toch stond u trouw naast ons en ging u de uitdaging samen met ons aan. Uw steun was voor ons van groot belang. Daar doen we graag iets voor terug. We hopen dat u net zo blij bent met ons, als wij met u. Gestes voor [...]
We hebben een handleiding samengesteld over hoe u uw wachtwoorden kunt resetten en uw Management Console kunt beveiligen. Dit document bevat ook uitleg over wat u moet doen bij het wijzigen van "root credentials" en wat u moet doen als u deze vergeten bent. Daarnaast vindt u hier uitleg om een "system owner" in te stellen. U kunt inlog gegevens opnieuw instellen via de Web Clie [...]
Onze adviseurs van Mandiant hebben bij onze update 7 Windows Electron App build versie 18.12.424 geen zwakheden gevonden. Door de certificaatwijzigingen hebben we de build opnieuw geopend, het nummer bijgewerkt en vrijgegeven: 18.12.425. Hieronder de meest actuele informatie. Het advies blijft: installeer de 3CX als Native Web App (PWA) Het installeren van 3CX als een native ap [...]
Helaas moeten wij u melden dat ons bedrijf het slachtoffer is geworden van een aanval op ons product en de grotere supply chain. Wij zijn transparant over informatie, de acties die we ondernemen en wat we tot nu toe weten. Er komt steeds meer informatie beschikbaar. We willen alleen gevalideerde informatie met uitvoerbare stappen voor u delen. We werken nauw samen met onze Mand [...]
De Desktop App kan als volgt worden verwijderd. Het kan zijn dat verwijderen mislukt omdat op sommige machines de antivirussoftware al enkele bestanden heeft verwijderd. Windows: Start Type "Configuratiescherm", Enter Klik "Programma's" gevolgd door "Programma's en onderdelen" Zoek 3CX Desktop App, selecteer en druk op "Verwijderen" Mac: Ga naar "Apps" Tik op "3CX Desktop APP". [...]
Ik heb veel gebruikers gezien die direct de Electron Apps opnieuw hebben geïnstalleerd zonder de PWA of de Windows Legacy App te bekijken. Nu zijn wij natuurlijk niet in de positie om eisen te stellen maar het blijft onze plicht om u te waarschuwen voor de veiligheidsrisico's die Electron Apps met zich mee brengen. De herbouwde Electron Windows App met nieuw certificaat is voor [...]
Google heeft ons softwarebeveiligingscertificaat ongeldig verklaard. Dit betekent dat de MSI DesktopApp-bestanden die we gistermiddag hebben vrijgegeven niet meer via Google Chrome kunnen worden gedownload (net als de oorspronkelijk geïnfecteerde MSI-bestanden). Verder blokkeren verschillende AV-leveranciers alle software die is ondertekend met het oude beveiligingscertificaat. [...]
UPDATE: De lijst met Mac-versies is bijgewerkt op 01-04 12:00 om aan te geven dat er een werd geleverd met Update 6. Gisterochtend hebben we onze partners en klanten geïnformeerd dat onze Electron Windows App in Update 7, versie 18.12.407 & 18.12.416, een ernstig beveiligingsprobleem bevat. Sindsdien hebben we vernomen dat Electron Mac App versie 18.11.1213, 18.12.402, [...]
UPDATE: De lijst met Mac-versies is bijgewerkt op 01-04 12:00 om aan te geven dat er een werd geleverd met Update 6.Helaas moeten we onze partners en klanten melden dat onze Electron Windows-app in Update 7, versies 18.12.407 en 18.12.416, een beveiligingsprobleem bevat. Antivirus-providers hebben het uitvoerbare bestand 3CXDesktopApp.exe als gevaarlijk aangemerkt en in veel gevallen [...]
