Stop De Bandieten #22 - 3CX softphone telephony platform

3CX desktop-app supply chain-aanval brengt miljoenen in gevaar - dringende update onderweg!

Dit is de 22e editie van onze nieuwsbrief.

Vanwege de positieve reacties verzamelen we die ook in onze online blog.

Aarzel niet om dit te delen met collega's en vrienden.
Iedereen kan gratis inschrijven op onze website stopdebandieten.be!

 

Op 29 maart ontving 3CX meldingen van derden dat hackers misbruik maakten van kwetsbaarheden in zijn producten. Ze namen onmiddellijk maatregelen om het incident te onderzoeken.

Todyl, een partner van Shift Left Security, volgt actief aanvallen tegen gebruikers van het 3CX softphone-telefonieplatform. Naast de actieve monitoring van bedreigingen door het MXDR-team van Todyl, zijn er preventie- en detectiemogelijkheden vrijgegeven voor verschillende Todyl-modules.

Todyl's Adversarial Threat Intelligence (ATI) -team blijft ook de ontwikkeling volgen en coördineren met de MXDR- en Detection Engineering-teams.

Meer informatie en hoe deze aanval werkt, is te vinden op hun blog.

Daarom raden we u aan alle versies van de 3CX Electron Desktop-applicatie van alle Windows- of Mac OS-computers te verwijderen.

Scan ook het netwerk van uw organisatie op mogelijke malware met AV-scanning en EDR-oplossingen.

Vriendelijke groeten,

Het Shift Left Security Team

 

Subscribe en bezoek onze blog!