Sicherheitsupdate vom 11. April 2023: Erste Untersuchungsergebnisse

[MrSenser]

Hier ein offizielles Update von 3CX bezüglich des Sicherheitsvorfalls:

Sicherheitsupdate: Erste Ergebnisse von Mandiant

Erste Ergebnisse von Mandiant identifizieren den Cluster UNC4736 als verantwortlich für den 3CX-Supply-Chain-Angriff. Weitere Infos hier.

www.3cx.de

 

[FlyingToaster]

Danke für den Link!
Angriffe über "DLL Side-Loading" scheinen ja wirklich immer mehr zu einem großen Problem zu werden, zumal Windows dagegen immer noch keine richtigen Abwehrmechanismen hat. Aber das war sicher kein Problem, weil der 3XC-Updater sowieso mit Adminrechten arbeiten muss.

 

[DM41]

Nur zur Info: Die Diskussion dazu läuft bereits hier