Số 453Quản lý Rủi ro
3CX (2023): cuộc tấn công chuỗi cung ứng "nối tiếp" — từ một phần mềm giao dịch đã ngừng phát hành đến ứng dụng tổng đài của hàng trăm nghìn doanh nghiệp
Tháng 3/2023, bản cài đặt ứng dụng 3CX DesktopApp được ký số hợp lệ nhưng chứa mã độc. Mandiant kết luận điểm xâm nhập ban đầu là một phần mềm giao dịch X_TRADER đã bị cài mã độc, tải từ trang web của nhà cung cấp khác, rồi kẻ tấn công lan tới môi trường build của 3CX. Đây là lần đầu Mandiant thấy một cuộc tấn công chuỗi cung ứng dẫn tới một cuộc tấn công chuỗi cung ứng khác. Bài học về rủi ro trong môi trường build và tín hiệu cảnh báo sớm.
0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận02/09/2026