01News
  • Home
  • Review
    Nga viti 2005 deri më sot: këto janë videot që bënë histori në YouTube sipas shikimeve

    Nga viti 2005 deri më sot: këto janë videot që bënë histori në YouTube sipas shikimeve

    Intel Foundry: lajme të reja për teknologjinë e proceseve

    Intel Foundry: lajme të reja për teknologjinë e proceseve

    Varësia nga smartphone: Të rinjtë i kalojnë 6 orë në ditë. 62% e përdorin midis moshës 3 dhe 5 vjeç

    Varësia nga smartphone: Të rinjtë i kalojnë 6 orë në ditë. 62% e përdorin midis moshës 3 dhe 5 vjeç

    Defekti i CrowdStrike ka shkaktuar dëme të mëdha: mbërrijnë vlerësimet e para

    Defekti i CrowdStrike ka shkaktuar dëme të mëdha: mbërrijnë vlerësimet e para

    Galaxy S23 Ultra vs iPhone 15 Pro Max: a është GPU-ja e smartfonit Samsung më e fuqishme?

    Galaxy S23 Ultra vs iPhone 15 Pro Max: a është GPU-ja e smartfonit Samsung më e fuqishme?

    Samsung Galaxy Z Flip 5, testi i parë i rezistencës online: a është më i mirë se Flip 4?

    Samsung Galaxy Z Flip 5, testi i parë i rezistencës online: a është më i mirë se Flip 4?

  • Gaming
    Microsoft akuzon Apple: Politikat e saj vonuan lançimin e Xbox Store në iOS

    Microsoft akuzon Apple: Politikat e saj vonuan lançimin e Xbox Store në iOS

    A e ka bllokuar Apple Fortnite në të gjithë botën?

    A e ka bllokuar Apple Fortnite në të gjithë botën?

    GTA 6 shtyhet për në vitin 2026: Ja data zyrtare e publikimit

    GTA 6 shtyhet për në vitin 2026: Ja data zyrtare e publikimit

    Microsoft rrit çmimet e Xbox në të gjithë botën

    Microsoft rrit çmimet e Xbox në të gjithë botën

    Duolingo do t’ju mësojë gjithashtu se si të luani shah

    Duolingo do t’ju mësojë gjithashtu se si të luani shah

    Gaming nuk është për të gjithë: një pasion gjithnjë e më i shtrenjtë?

    Gaming nuk është për të gjithë: një pasion gjithnjë e më i shtrenjtë?

  • Paisje Tech
    • All
    • Audio
    • Camera
    • Laptop
    • Smartphone
    Galaxy G Fold do të jetë për një pakicë të zgjedhur: me çmim mbi 3,000 dollarë dhe vetëm në Azi!

    Galaxy G Fold do të jetë për një pakicë të zgjedhur: me çmim mbi 3,000 dollarë dhe vetëm në Azi!

    Xiaomi 15S Pro: telefoni i parë inteligjent me çipin XRING 01

    Xiaomi 15S Pro: telefoni i parë inteligjent me çipin XRING 01

    Samsung: Një funksion i inteligjencës artificiale po vjen për t’i kthyer fotot në video?

    Samsung: Një funksion i inteligjencës artificiale po vjen për t’i kthyer fotot në video?

    Samsung: Teknologji e re për baterinë e telefonave inteligjentë

    Samsung: Teknologji e re për baterinë e telefonave inteligjentë

    Ray-Ban Meta: Karakteristika të reja aksesueshmërie

    Ray-Ban Meta: Karakteristika të reja aksesueshmërie

    Android 16: Dizajn i Ri, IA dhe Siguri

    Android 16: Dizajn i Ri, IA dhe Siguri

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • Kompiuter
    Colossus 2, superkompjuteri i xAI do të fuqizohet nga Tesla

    Colossus 2, superkompjuteri i xAI do të fuqizohet nga Tesla

    Huawei MateBook Pro është kompjuteri i parë me HarmonyOS

    Huawei MateBook Pro është kompjuteri i parë me HarmonyOS

    Gmail, Calendar dhe Gemini, një rrezik për të dhënat personale

    Gmail, Calendar dhe Gemini, një rrezik për të dhënat personale

    HarmonyOS për PC është zyrtar, alternativa e HUAWEI për Windows

    HarmonyOS për PC është zyrtar, alternativa e HUAWEI për Windows

    Windows 11: Menuja e re Start dhe veçori të tjera të inteligjencës artificiale

    Windows 11: Menuja e re Start dhe veçori të tjera të inteligjencës artificiale

    ASUS prezanton kartën e parë grafike AMD Radeon RX 9070 GRE

    ASUS prezanton kartën e parë grafike AMD Radeon RX 9070 GRE

  • Aplikacione
    WhatsApp për Android, mbërrijnë fotot lëvizëse

    WhatsApp lançon chat-et zanore për të gjitha grupet: Ja si funksionojnë

    Google Wallet: Masa të reja sigurie, çfarë ndryshon

    Google Wallet: Masa të reja sigurie, çfarë ndryshon

    TikTok i shndërron fotot në video me anë të inteligjencës artificiale (AI Alive)

    TikTok i shndërron fotot në video me anë të inteligjencës artificiale (AI Alive)

    Adam Mosseri: TikTok është një konkurrent i Instagram-it

    Adam Mosseri: TikTok është një konkurrent i Instagram-it

    TikTok, gjobë rekord prej 530 milionë eurosh nga Bashkimi Evropian

    TikTok, gjobë rekord prej 530 milionë eurosh nga Bashkimi Evropian

    Shkarkoni falas këto 19 lojëra Android që më parë ishin me pagesë

    Play Store: 47% më pak aplikacione, cilësia përmirësohet

  • Security
    Google revolucionon Chrome: Shfletuesi do të ndryshojë në mënyrë autonome fjalëkalimet e hakuara

    Google revolucionon Chrome: Shfletuesi do të ndryshojë në mënyrë autonome fjalëkalimet e hakuara

    Microsoft eliminon malware e rrezikshëm Lumma Stealer

    Microsoft eliminon malware e rrezikshëm Lumma Stealer

    Geo tracking i GPU-së në SHBA?

    Geo tracking i GPU-së në SHBA?

    Google do të paguajë 1.3 miliardë dollarë për shkelje të privatësisë

    Google do të paguajë 1.3 miliardë dollarë për shkelje të privatësisë

    Google përdor AI për të mbrojtur përdoruesit e Chrome nga mashtrimet

    Google përdor AI për të mbrojtur përdoruesit e Chrome nga mashtrimet

    Pegasus: Grupi NSO duhet t’i paguajë Meta-s 167 milionë

    Pegasus: Grupi NSO duhet t’i paguajë Meta-s 167 milionë

  • en_USEnglish
No Result
View All Result
  • Home
  • Review
    Nga viti 2005 deri më sot: këto janë videot që bënë histori në YouTube sipas shikimeve

    Nga viti 2005 deri më sot: këto janë videot që bënë histori në YouTube sipas shikimeve

    Intel Foundry: lajme të reja për teknologjinë e proceseve

    Intel Foundry: lajme të reja për teknologjinë e proceseve

    Varësia nga smartphone: Të rinjtë i kalojnë 6 orë në ditë. 62% e përdorin midis moshës 3 dhe 5 vjeç

    Varësia nga smartphone: Të rinjtë i kalojnë 6 orë në ditë. 62% e përdorin midis moshës 3 dhe 5 vjeç

    Defekti i CrowdStrike ka shkaktuar dëme të mëdha: mbërrijnë vlerësimet e para

    Defekti i CrowdStrike ka shkaktuar dëme të mëdha: mbërrijnë vlerësimet e para

    Galaxy S23 Ultra vs iPhone 15 Pro Max: a është GPU-ja e smartfonit Samsung më e fuqishme?

    Galaxy S23 Ultra vs iPhone 15 Pro Max: a është GPU-ja e smartfonit Samsung më e fuqishme?

    Samsung Galaxy Z Flip 5, testi i parë i rezistencës online: a është më i mirë se Flip 4?

    Samsung Galaxy Z Flip 5, testi i parë i rezistencës online: a është më i mirë se Flip 4?

  • Gaming
    Microsoft akuzon Apple: Politikat e saj vonuan lançimin e Xbox Store në iOS

    Microsoft akuzon Apple: Politikat e saj vonuan lançimin e Xbox Store në iOS

    A e ka bllokuar Apple Fortnite në të gjithë botën?

    A e ka bllokuar Apple Fortnite në të gjithë botën?

    GTA 6 shtyhet për në vitin 2026: Ja data zyrtare e publikimit

    GTA 6 shtyhet për në vitin 2026: Ja data zyrtare e publikimit

    Microsoft rrit çmimet e Xbox në të gjithë botën

    Microsoft rrit çmimet e Xbox në të gjithë botën

    Duolingo do t’ju mësojë gjithashtu se si të luani shah

    Duolingo do t’ju mësojë gjithashtu se si të luani shah

    Gaming nuk është për të gjithë: një pasion gjithnjë e më i shtrenjtë?

    Gaming nuk është për të gjithë: një pasion gjithnjë e më i shtrenjtë?

  • Paisje Tech
    • All
    • Audio
    • Camera
    • Laptop
    • Smartphone
    Galaxy G Fold do të jetë për një pakicë të zgjedhur: me çmim mbi 3,000 dollarë dhe vetëm në Azi!

    Galaxy G Fold do të jetë për një pakicë të zgjedhur: me çmim mbi 3,000 dollarë dhe vetëm në Azi!

    Xiaomi 15S Pro: telefoni i parë inteligjent me çipin XRING 01

    Xiaomi 15S Pro: telefoni i parë inteligjent me çipin XRING 01

    Samsung: Një funksion i inteligjencës artificiale po vjen për t’i kthyer fotot në video?

    Samsung: Një funksion i inteligjencës artificiale po vjen për t’i kthyer fotot në video?

    Samsung: Teknologji e re për baterinë e telefonave inteligjentë

    Samsung: Teknologji e re për baterinë e telefonave inteligjentë

    Ray-Ban Meta: Karakteristika të reja aksesueshmërie

    Ray-Ban Meta: Karakteristika të reja aksesueshmërie

    Android 16: Dizajn i Ri, IA dhe Siguri

    Android 16: Dizajn i Ri, IA dhe Siguri

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • Kompiuter
    Colossus 2, superkompjuteri i xAI do të fuqizohet nga Tesla

    Colossus 2, superkompjuteri i xAI do të fuqizohet nga Tesla

    Huawei MateBook Pro është kompjuteri i parë me HarmonyOS

    Huawei MateBook Pro është kompjuteri i parë me HarmonyOS

    Gmail, Calendar dhe Gemini, një rrezik për të dhënat personale

    Gmail, Calendar dhe Gemini, një rrezik për të dhënat personale

    HarmonyOS për PC është zyrtar, alternativa e HUAWEI për Windows

    HarmonyOS për PC është zyrtar, alternativa e HUAWEI për Windows

    Windows 11: Menuja e re Start dhe veçori të tjera të inteligjencës artificiale

    Windows 11: Menuja e re Start dhe veçori të tjera të inteligjencës artificiale

    ASUS prezanton kartën e parë grafike AMD Radeon RX 9070 GRE

    ASUS prezanton kartën e parë grafike AMD Radeon RX 9070 GRE

  • Aplikacione
    WhatsApp për Android, mbërrijnë fotot lëvizëse

    WhatsApp lançon chat-et zanore për të gjitha grupet: Ja si funksionojnë

    Google Wallet: Masa të reja sigurie, çfarë ndryshon

    Google Wallet: Masa të reja sigurie, çfarë ndryshon

    TikTok i shndërron fotot në video me anë të inteligjencës artificiale (AI Alive)

    TikTok i shndërron fotot në video me anë të inteligjencës artificiale (AI Alive)

    Adam Mosseri: TikTok është një konkurrent i Instagram-it

    Adam Mosseri: TikTok është një konkurrent i Instagram-it

    TikTok, gjobë rekord prej 530 milionë eurosh nga Bashkimi Evropian

    TikTok, gjobë rekord prej 530 milionë eurosh nga Bashkimi Evropian

    Shkarkoni falas këto 19 lojëra Android që më parë ishin me pagesë

    Play Store: 47% më pak aplikacione, cilësia përmirësohet

  • Security
    Google revolucionon Chrome: Shfletuesi do të ndryshojë në mënyrë autonome fjalëkalimet e hakuara

    Google revolucionon Chrome: Shfletuesi do të ndryshojë në mënyrë autonome fjalëkalimet e hakuara

    Microsoft eliminon malware e rrezikshëm Lumma Stealer

    Microsoft eliminon malware e rrezikshëm Lumma Stealer

    Geo tracking i GPU-së në SHBA?

    Geo tracking i GPU-së në SHBA?

    Google do të paguajë 1.3 miliardë dollarë për shkelje të privatësisë

    Google do të paguajë 1.3 miliardë dollarë për shkelje të privatësisë

    Google përdor AI për të mbrojtur përdoruesit e Chrome nga mashtrimet

    Google përdor AI për të mbrojtur përdoruesit e Chrome nga mashtrimet

    Pegasus: Grupi NSO duhet t’i paguajë Meta-s 167 milionë

    Pegasus: Grupi NSO duhet t’i paguajë Meta-s 167 milionë

  • en_USEnglish
No Result
View All Result
01News
No Result
View All Result
Home Security

Sulmi i supply chain 3CX me bug e Windows 2013

01/04/2023
in Security
Reading Time: 2 mins read
A A
Sulmi i supply chain 3CX me bug e Windows 2013
472
SHARES
1.5k
VIEWS
Share on FacebookShare on Twitter

Disa studiues të sigurisë kanë raportuar një sulm të zinxhirit të furnizimit kundër aplikacionit VoIP të 3CX për Windows. Kriminelët e panjohur kibernetikë zëvendësuan instaluesin legjitim MSI me një version të infektuar, duke ruajtur nënshkrimin dixhital të Microsoft. Kjo u bë e mundur për shkak të një cenueshmërie të pranishme në Windows që nga viti 2013. Rregullimi është “opt-in” dhe hiqet me përmirësimin në Windows 11.

Fajësoni një bug nga 2013
Softueri 3CX VoIP përdoret nga mbi 600,000 biznese në mbarë botën (12 milionë përdorues të përditshëm), kështu që çështja e sigurisë është mjaft serioze. Sulmi i zinxhirit të furnizimit, i quajtur SmoothOperator nga SentinelOne, fillon me shkarkimin e instaluesit MSI nga faqja zyrtare ose shpërndarjen e një përditësimi për aplikacionin e instaluar tashmë.

Tre skedarë kopjohen në kompjuterin tuaj: 3CXDesktopApp.exe (i ligjshëm), ffmpeg.dll (i infektuar) dhe d3dcompiler_47.dll (i infektuar). Duke përfituar nga teknika “DLL sideloading”, skedari i ekzekutueshëm ngarkon ffmpeg.dll në memorie e cila nga ana tjetër e nxjerr ngarkesën nga d3dcompiler_47.dll. Ky i fundit shkarkon një skedar .ico nga GitHub që fsheh në kod URL-në e domenit nga i cili shkarkohet ngarkesa përfundimtare, pra një vjedhës informacioni që mbledh të dhëna të ndryshme nga shfletuesit kryesorë.

Megjithëse është modifikuar, skedari d3dcompiler_47.dll është nënshkruar me një certifikatë nga Microsoft, kështu që nuk zbulohet si i rrezikshëm. Studiuesi i sigurisë Will Dormann zbuloi se cenueshmëria CVE-2013-3900 që lejon shtimin e përmbajtjes në ekzekutuesin, pa zhvlerësuar nënshkrimin, është shfrytëzuar.

Rregullimi i lëshuar nga Microsoft është “opt-in”, dmth duhet të ndryshoni dy çelësa në regjistër. Fatkeqësisht, rregullimi është hequr me përmirësimin në Windows 11. Nuk është e qartë nëse do të shpërndahet një patch përfundimtar. Ndërkohë, është më mirë të përdorni klientin PWA, derisa të jetë i disponueshëm një version i ri i Windows, siç sugjeron 3CX.

Tags: sulmisupply chain 3CXwindowsWindows 2013

Të Lidhura

HarmonyOS për PC është zyrtar, alternativa e HUAWEI për Windows
Kompiuter

HarmonyOS për PC është zyrtar, alternativa e HUAWEI për Windows

09/05/2025
Microsoft do të ngadalësojë qëllimisht një aplikacion në Windows 10: Cili është?
Aplikacione

Microsoft do të ngadalësojë qëllimisht një aplikacion në Windows 10: Cili është?

24/03/2025
Përditësimi i Windows 11 çinstalon gabimisht Copilot
Kompiuter

Përditësimi i Windows 11 çinstalon gabimisht Copilot

17/03/2025
WordPress: 10.000 sajte të përdorura për të shpërndarë malware
Security

WordPress: 10.000 sajte të përdorura për të shpërndarë malware

03/02/2025
Nuk është fundi i Windows 10: ja aplikacioni i ri që vjen për përdoruesit
Aplikacione

Nuk është fundi i Windows 10: ja aplikacioni i ri që vjen për përdoruesit

28/01/2025
Windows 10 ka një problem, Microsoft ju kërkon ta injoroni
Kompiuter

Windows 10 ka një problem, Microsoft ju kërkon ta injoroni

24/01/2025
Next Post
Apple po punon për MacBook-ët e rinj me ekran OLED

Apple po punon për MacBook-ët e rinj me ekran OLED

Discussion about this post

SHKARKO APP




On Top.

EFF: Ndalimi i TikTok-ut është antikushtetues

EFF: Ndalimi i TikTok-ut është antikushtetues

28/06/2024
iPhone 14 Pro Max vs Samsung S23 Ultra: si të zgjidhni

Samsung Galaxy S23 Ultra është më i ngadalshëm se iPhone 14 Pro

09/02/2023
Çfarë është Meta AI: gjithçka që duhet të dini

Çfarë është Meta AI: gjithçka që duhet të dini

19/10/2024
Samsung: Teknologji e re për baterinë e telefonave inteligjentë

Samsung: Teknologji e re për baterinë e telefonave inteligjentë

16/05/2025
Si funksionojnë video mesazhet në FaceTime? Gjithçka është e thjeshtë me iOS 17

Si funksionojnë video mesazhet në FaceTime? Gjithçka është e thjeshtë me iOS 17

01/02/2024
01News

Lajmet e fundit nga teknologjia rreth kompanive me te mira (më e keqe) hardware, aplikacione, dhe shumë më tepër. Nga kompani si google , apple e deri te ato startupet e vogla që po kërkojnë vëmendjen tuaj . 01News do ketë te fundit ne teknologji .

Na ndiq

Kategoritë

  • Aplikacione
  • Apple
  • Audio
  • Auto
  • Beyond Code Podcast
  • Camera
  • Gaming
  • Inteligjenca Artificiale
  • Kompiuter
  • Kryesore
  • Laptop
  • Paisje Tech
  • Review
  • Security
  • Smartphone
  • Të gjitha
GACOR4D
TOTO4D
SLOT4D

Fjalët on TOP

AI Android aplikacion aplikacione apple bateria Bitcoin chatbot ChatGPT Elon Musk facebook gaming Google haker Instagram Inteligjenca artificiale iOS iPhone kamera kripto kriptomonedha kriptovaluta Malware Mark Zuckerberg Meta microsoft OpenAI perditesim Privatësia përdorues rusia samsung SHBA siguria smartphone te dhena teknologjia TikTok twitter vecori Video WhatsApp x Xiaomi youtube
  • Rreth Nesh
  • Reklamo
  • Privacy & Policy
  • Kontakt

© 2025 Zero1.al - Part of techzero1.com

No Result
View All Result
  • Home
  • Review
  • Gaming
  • Paisje Tech
  • Kompiuter
  • Aplikacione
  • Security
  • en_USEnglish

© 2025 Zero1.al - Part of techzero1.com

Welcome Back!

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In
This website uses cookies. By continuing to use this website you are giving consent to cookies being used. Visit our Privacy and Cookie Policy.