SI-CERT 2023-02 / Zloraba dobavne verige: 3CX Electron DesktopApp |
SI-CERT
|
četrtek, 30. marec 2023 ob 15:05 |
Povzetek
Podjetje 3CX je izdalo varnostno opozorilo za aplikacijo 3CX Electron DesktopApp. Gre za programski telefon (softphone), katerega zlorabo so podrobneje raziskali in potrdili tudi pri podjetjih SentielOne in CrowdStrike. Gre za napad zlorabe dobavne verige, natančneje pa gre v tem primeru za namestitev škodljive programske kode – trojanskega konja tipa “information stealer” – s pomočjo ...
|