Security incident update 1 april

[basn]

Helaas moeten wij u melden dat ons bedrijf het slachtoffer is geworden van een aanval op ons product en de grotere supply chain. Wij zijn transparant over informatie, de acties die we ondernemen en wat we tot nu toe weten. Er komt steeds meer informatie beschikbaar. We willen alleen gevalideerde informatie met uitvoerbare stappen voor u delen. We w...

Lees de gehele blogpost

 

[ATIS_Bas]

Bij deze een een update over de supply chain aanval bij 3CX:

1. De Windows Electron App 18.12.425 is gecontroleerd en goedgekeurd door Mandiant.
2. Het belangrijkste verschil met 18.12.422 is dat deze is ondertekend met een nieuw certificaat.
3. We hopen vandaag deze versie morgen naar de klanten te pushen.
4. Ons advies is om de PWA te blijven gebruiken
5. We bouwen momenteel aan een nieuwe versie Update 7a - deze zou volgende week in kwaliteitscontrole (QA) moeten zitten - deze versie biedt:
   1. Wachtwoord hashing
   2. BLF paneel voor PWA dialer.
   3. Verbeterd installatiescherm in web client.
6. Het aantal gerapporteerde gevallen van geactiveerde malware is op één hand te tellen. Deze meldingen moeten nog worden geverifieerd. Na verwijdering van de geïnfecteerde bestanden met anti-virussoftware is er verder geen malicious traffic waargenomen. Dit kan natuurlijk veranderen maar dit is de huidige stand van zaken.
7. We maken van deze gelegenheid gebruik om ons beleid, onze handelingen en onze technologie te versterken om ons tegen toekomstige aanvallen te beschermen.

Meer nieuws volgt zodra er meer bekend is.