Actualización: La lista de versiones Mac ha sido actualizada el 01/04 11AM para reflejar que uno de ellos se envió con el Update 6.
Lamentamos informar a nuestros Partners y clientes que nuestra App Windows Electron lanzada en el Update 7, con los números de versión 18.12.407 y 18.12.416, incluye un problema de seguridad. Los proveedores de antivirus han marcado el ejecutable 3CXDesktopApp.exe y, en muchos casos, lo han desinstalado. La App Electron Mac, con los números de versión 18.11.1213 (lanzada con el Update 6), 18.12.402, 18.12.407 & 18.12.416 (Update 7) también se han visto afectadas.
El problema parece ser una de las bibliotecas incluidas que compilamos en la App Windows Electron a través de GIT. Todavía estamos investigando el asunto para poder brindar una respuesta más detallada hoy. Aquí puede encontrar información sobre lo que hemos hecho hasta ahora.
Los dominios han sido eliminados
Los dominios contactados por esta biblioteca comprometida ya han sido informados, y la mayoría se eliminaron durante la noche. También se ha cerrado un repositorio de github que los enumeraba, lo que lo vuelve inofensivo.
Vale la pena mencionar que parece haber sido un ataque dirigido de una Amenaza Persistente Avanzada, tal vez incluso patrocinada por el estado, que ejecutó un ataque complejo en la cadena de suministro y eligió quién descargaría las siguientes etapas de su malware. La gran mayoría de los sistemas, aunque tenían los archivos inactivos, nunca fueron infectados.
Nueva App de Windows en progreso
Actualmente, estamos trabajando en una nueva App de Windows que no tenga el problema. También hemos decidido emitir un nuevo certificado para esta app. Esto retrasará las cosas al menos 24 horas, así que tenga paciencia con nosotros.
¡Use la aplicación PWA en su lugar!
Le recomendamos que utilice nuestra app PWA en su lugar. La app PWA está completamente basada en la web y hace el 95 % de lo que hace la aplicación electrónica. La ventaja es que no requiere instalación ni actualización y la seguridad web de Chrome se aplica automáticamente.
La razón por la que tenemos dos aplicaciones es que cuando iniciamos la app Electron, la tecnología PWA aún no estaba disponible. Ahora ya está completamente desarrollada y funciona muy bien. Más información sobre cómo instalarlo aquí.
Lo lamentamos mucho
Mientras tanto, nos disculpamos profundamente por lo ocurrido y haremos todo lo que esté a nuestro alcance para corregir este error.
Actualizaciones en curso
También puedes seguir el hilo en nuestro Foro.



