Große Sicherheitslücke in der beliebten 3CX-Desktop-App entdeckt, ausführliche Erklärung und Zusammenfassung.
In diesem Blogbeitrag wird eine Sicherheitslücke besprochen, die in der beliebten 3CX-Desktop-App entdeckt wurde, einer Software, die von vielen großen Unternehmen weltweit verwendet wird. Der Blog-Beitrag beginnt damit, die offizielle 3CX-Desktop-App zu beschreiben und wie sie als Ersatz für herkömmliche Geschäftstelefonleitungen verwendet wird. Anschließend wird auf die Entdeckung unerwarteter bösartiger Aktivitäten eingegangen, die von der 3CX-Desktop-App durch Sicherheitsanalysten von CrowdStrike stammen. Die Reaktion des Unternehmens auf die Entdeckung wird kritisiert und auf den Mangel an Vorbereitung vieler großer Unternehmen auf Malware-Angriffe hingewiesen. Der Blogbeitrag geht weiter mit einer technischen Erläuterung, wie die Sicherheitslücke funktioniert, einschließlich der Präsenz von bösartigen DLL-Dateien und der Verschlüsselung von bösartigen Nutzlasten. Die Schwere der Sicherheitslücke wird betont, da sie Hunderte oder sogar Tausende von Unternehmen betreffen kann, die die 3CX-Desktop-App verwenden.
Der Flipper Zero; es sieht aus wie ein Kinderspielzeug, ist aber tatsächlich eines der vielseitigsten Hack-Tools überhaupt!
Der Flipper Zero ist ein Hacking-Tool, das in letzter Zeit viel Aufmerksamkeit in sozialen Medien erlangt hat, wo Menschen zeigen, wie sie es verwenden, um Tankstellen-Schilder zu ändern, Kaufhaus-Ankündigungssysteme abzuspielen und Tesla-Ladestationen zu öffnen. Obwohl es legal ist, wurden Sendungen des Flipper Zero in mehreren Ländern aufgrund von Bedenken bezüglich seiner potenziell schädlichen Anwendungen beschlagnahmt. In diesem Blog-Beitrag werden die Fähigkeiten des Flipper Zero untersucht und diskutiert, ob er tatsächlich ein Risiko für die Gesellschaft darstellt oder ob die Angst übertrieben ist.