3CX informa que la aplicación Electron para Windows enviada en la Actualización 7, números de versión 18.12.407 y 18.12.416, incluye un problema de seguridad. Los proveedores de antivirus han marcado el ejecutable 3CXDesktopApp.exe y, en muchos casos, lo han desinstalado. Los números de versión de la aplicación Electron Mac 18.11.1213, 18.12.402, 18.12.407 y 18.12.416 también se ven afectados.

El problema parece ser una de las bibliotecas incluidas que compilamos en la aplicación Windows Electron a través de GIT. Todavía estamos investigando el asunto para poder brindar una respuesta más detallada más tarde hoy. Aquí hay información sobre lo que hemos hecho hasta ahora.

Los dominios han sido eliminados

Los dominios contactados por esta biblioteca comprometida ya han sido informados, y la mayoría se eliminó de la noche a la mañana. También se ha cerrado un repositorio de github que los enumeraba, lo que lo vuelve inofensivo.

Vale la pena mencionar que parece haber sido un ataque dirigido de una amenaza persistente avanzada, tal vez incluso patrocinada por el estado, que ejecutó un ataque complejo en la cadena de suministro y eligió quién descargaría las siguientes etapas de su malware. La gran mayoría de los sistemas, aunque tenían los archivos inactivos, nunca se infectaron.

Nueva aplicación de Windows en progreso

Actualmente, estamos trabajando en una nueva aplicación de Windows que no tiene el problema. También hemos decidido emitir un nuevo certificado para esta aplicación. Esto retrasará las cosas al menos 24 horas, así que tenga paciencia con nosotros.

¡Use la aplicación PWA en su lugar!

3CX recomienda encarecidamente que utilice la aplicación PWA en su lugar. La aplicación PWA está completamente basada en la web y hace el 95 % de lo que hace la aplicación electrónica. La ventaja es que no requiere instalación ni actualización y la seguridad web de Chrome se aplica automáticamente.

La razón por la que se tiene dos aplicaciones es que cuando se inicio la aplicación Electron, la tecnología PWA aún no estaba disponible. Ahora está maduro y funciona muy bien. Más información sobre cómo instalarlo aquí .

Mientras tanto, nos disculpamos profundamente por lo ocurrido y haremos todo lo que esté a nuestro alcance para corregir este error, 3CX

Actualizaciones en curso

Se proporcionara más actualizaciones a lo largo del día en esta publicación. También pueden seguir el hilo en el Foro .