Hakerzy coraz skuteczniej omijają zabezpieczenia IP. Niezwłocznie zaktualizuj system do wersji Update 8A.

Użytkownicy trunków SIP opartych na adresach IP są coraz bardziej narażeni na ataki hakerskie. Ostatnio zaobserwowaliśmy gwałtowny wzrost liczby technik i metod pozwalających na obejście systemów, w których zabezpieczenia zostały skonfigurowane w sposób zbyt ogólny.

Jeśli konfiguracja Państwa trunków SIP opartych na IP nie została jeszcze rygorystycznie dostosowana do obecnych zagrożeń, system pozostaje narażony na ryzyko. 3CX usilnie zaleca niezwłoczną aktualizację do wersji Update 8A, która zapewnia ochronę przed najnowszymi typami ataków. W przypadku korzystania z usługi 3CX Hosted, nie jest wymagane żadne działanie.

Nadużycia w połączeniach wychodzących (fraud)

Choć trunki te powszechnie uważa się za bezpieczniejsze (ponieważ atakującym trudno jest sfałszować adres IP), rzeczywistość pokazuje, że hakerzy znaleźli sposób na wykonywanie nieautoryzowanych połączeń wychodzących przez systemy telefoniczne klientów bez użycia jakichkolwiek danych uwierzytelniających.

Niezwłocznie zainstaluj Update 8A

  1. Zaloguj się do Konsoli administracyjnej.
  2. Przejdź do System > Aktualizacje.
  3. Wybierz Update 8A i kliknij „Download” (Pobierz).

W przypadku nowej instalacji lokalnej (on-premise):

Rozpocznij nowe wdrożenie w chmurze tutaj.

Jak otrzymywać najnowsze informacje?

Aby być na bieżąco:

  1. Subskrybuj kanał RSS 3CX. Wszystkie aktualizacje będą publikowane na tym blogu.
  2. Obserwuj nas w mediach społecznościowych. Najnowsze informacje znajdziesz na naszych profilach w serwisach X oraz LinkedIn.
  3. Odwiedź nasze forum, aby zadawać pytania i dołączyć do rozmów o najlepszych praktykach.
  4. Wsparcie
    1. Zaloguj się do swojego konta w portalu 3CX.
    2. Kliknij menu „More” (Więcej) w prawym górnym rogu.
    3. Wybierz „Support” (Wsparcie).
    4. Kliknij „Create ticket” (Utwórz zgłoszenie).
    5. Wybierz instancję, której dotyczy pytanie.
    6. Wpisz treść pytania – najpierw otrzymają Państwo automatyczne potwierdzenie, a następnie odpowiedź od konsultanta.