Actualización: La lista de versiones Mac ha sido actualizada el 01/04 11AM para reflejar que uno de ellos se envió con el Update 6.

Ayer por la mañana informamos a nuestros Partners y clientes que nuestra App Windows Electron lanzada en el Update 7, números de versión 18.12.407 y 18.12.416, incluía un grave problema de seguridad. Desde entonces nos enteramos de que los números de versión 18.11.1213 (lanzada con el Update 6), 18.12.402, 18.12.407 & 18.12.416 (Update 7) de Electron Mac App también se han visto afectados. Afortunadamente, los proveedores de antivirus marcaron el ejecutable 3CXDesktopApp.exe y lo bloquearon.

3CX nombra a Mandiant, empresa líder en incidentes y análisis forense

En respuesta a esto, 3CX ha designado a Mandiant como una reconocida firma estadounidense de ciberseguridad y subsidiaria de Google, y líder del mercado en inteligencia de amenazas. Con su ayuda podremos revisar este incidente en su totalidad. Mientras su investigación está en curso, le pedimos que siga las instrucciones a continuación de inmediato.

Asegúrese que su servidor tenga instalada la última actualización

Clientes en Hospedado 3CX / StartUP – No necesitan tomar ninguna acción

Los usuarios de Hospedado 3CX y StartUP no necesitan actualizar sus servidores, ya que los actualizaremos durante la noche automáticamente. Los servidores se reiniciarán y la nueva app Electron MSI/DMG se instalará en el servidor. Le recomendamos que NO instale ni implemente la aplicación Electron. Esta actualización es solo para garantizar que el trojan ha sido eliminado del servidor 3CX donde se almacenan las aplicaciones de escritorio y en caso de que algún usuario decida implementar la app de todos modos. Durante el reinicio, puede haber alguna interrupción durante unos minutos mientras reiniciamos su servidor.

Autohospedado y On-premise – Instalar actualización

Por favor siga los siguientes pasos:

  1. Abra la Consola de Administración
  2. Vaya a Actualizaciones
  3. Descargue Mac Desktop App – 18.12.422
  4. Descargue Windows Desktop App – 18.12.422

En los Clientes/Desktops

Desinstale la App Electron

Siga los pasos para desinstalar la App Electron para Mac o Windows

Para Windows:

  1.  Empezar
  2. Escriba “Panel de control”, Enter
  3. Seleccione “Programas y Funciones”
  4. Encuentre 3CX Desktop App, seleccione y presione “Desinstalar”

Para Mac:

  1. Vaya a “Aplicaciones”
  2. Pulse en “3CX Desktop App”
  3. Con el botón derecho del ratón, y luego pulse en “Mover a la papelera”
  4. Asegúrese no está presente en el escritorio, en este caso, eliminelo de ahí también
  5. Vacíe la Papelera

Use la PWA en vez de la App Electron – Aquí puede ver como

Use la PWA en vez de la App Electron

  1. Inicie sesión en el Cliente Web
  2. Tiene dos opciones:
    1. Haga clic en el icono de SO debajo de su avatar. Se abrirá un nuevo diálogo, seleccione “Web App (PWA)” y después el botón de “Instalar”.
    2. O pulse en el “Botón Instalar” (una pantalla con una flecha) ubicada en la barra de url para confirmar. Vea el icono redondeado en la imagen superior.
  3. Para establecer la app para inicio automático:
    1. En Google Chrome: Abra su navegador Chrome y escriba “chrome://apps” dentro de la barra de url. Haga clic en el botón derecho en “3CX” y permite “Lanzar app al iniciar sesión”.
    2. En Microsoft Edge: En Edge, seleccione Auto-start en el diálogo que aparece tras la instalación.

La PWA solo funciona con Google Chrome y Microsoft Edge – no en Safari o Firefox

Puede leer más en nuestro manual de usuario – Cliente Web.

Evite usar la App Electron salvo que sea estrictamente necesario

En un par de días, tendremos otra aplicación Electron reconstruida desde cero con un nuevo certificado firmado. Se espera que esto sea completamente seguro. Le recomendamos que evite usar la aplicación Electron a menos que no haya absolutamente ninguna alternativa. La actualización de la aplicación Electron que lanzamos hoy se considera segura, pero no hay garantía dado que solo tuvimos 24 horas para hacer los ajustes necesarios.

Más información por venir – Transparencia asegurada

Todavía estamos trabajando para descifrar el alcance total del ataque y prometemos total transparencia tan pronto como tengamos todo claro. No queremos precipitarnos y hacer suposiciones equivocadas. Siga nuestro foro y blog, así como nuestras páginas de LinkedIn y Twitter, ya que continuaremos actualizando a nuestros clientes y socios con regularidad.

Nuestras continuas y muy sinceras disculpas

Continuamos ofreciendo nuestras más sinceras disculpas a todos nuestros socios y clientes en todo el mundo. Todo el equipo de 3CX continúa trabajando día y noche.