Sicherheitswarnung - 3CX Desktop App

COMjoinIT

Guten Tag,

der Hersteller 3CX gab am Donerstag 30.03.2023 offiziel bekannt das es ein Sicherheitsproblem mit seiner Anwendung "3CX Desktop App" gibt. Von dieser Anwendung wurde eine Trojanisierte-Version über die Update-Server des Herstellers weltweit auf alle 3CX-Server-Systeme verteilt.

Das offizielle Statement: https://www.3cx.de/blog/desktop-app-sicherheitswarnung/

Weitere Detilierte Infos von SentinelOne: SmoothOperator | Ongoing Campaign Trojanizes 3CXDesktopApp in Supply Chain Attack - SentinelOne

Ich habe zu diesem Vorgang ein Support-Ticket bei Bitdefender gestellt, mit der bitte mir zu bestätigen das Bitdefender von diesem "Incident" kenntniss hat und die Endpoint-Security diese bedrohung erkennt.

Leider scheint Bitdefender diese Bedrohung immer noch zu ignorieren, denn der MSI-Installer wird immer noch als "Gutartig" betrachtet und dies obwohl hier bereits mehrere andere Antiviren Hersteller kurzfristig reagiert haben und ich dazu den Support informiert habe.

Warum reagiert Bitdefender auf solch einen Hinweis nicht?

Andra_B

Hallo @COMjoinIT, 

Erstmal, entschuldige ich mich für die späte Antwort.

Wir haben am 31. März einen Artikel veröffentlicht, der über die Vulnerabilität zu der Anwendung "3CX Desktop App" berichtet und Empfehlungen angibt. Zudem wird Ihnen in dem Artikel eine Liste von Merkmalen, die auf die Kompromittierung hinwiesen, zur Verfügung gestellt. 

Hier finden Sie den Artikel zu dem Thread:

https://www.bitdefender.com/blog/businessinsights/technical-advisory-software-supply-chain-attack-against-3cx-desktop-app/

Danke, 

Andra_B