01News
  • Home
  • Review
    Nga viti 2005 deri më sot: këto janë videot që bënë histori në YouTube sipas shikimeve

    Nga viti 2005 deri më sot: këto janë videot që bënë histori në YouTube sipas shikimeve

    Intel Foundry: lajme të reja për teknologjinë e proceseve

    Intel Foundry: lajme të reja për teknologjinë e proceseve

    Varësia nga smartphone: Të rinjtë i kalojnë 6 orë në ditë. 62% e përdorin midis moshës 3 dhe 5 vjeç

    The dependence of the camp: To the people spend 6 hours a day. 62% of the use, between the ages of 3 and 5 years of age

    Defekti i CrowdStrike ka shkaktuar dëme të mëdha: mbërrijnë vlerësimet e para

    Defect of the CrowdStrike, has caused great damage: out of the reach of assessments first

    Galaxy S23 Ultra vs iPhone 15 Pro Max: a është GPU-ja e smartfonit Samsung më e fuqishme?

    Galaxy S23 Ultra vs iPhone 15 Pro Max: the GPU has, the smartfonit Samsung is the most powerful?

    Samsung Galaxy Z Flip 5, testi i parë i rezistencës online: a është më i mirë se Flip 4?

    The Samsung Galaxy Z Flip 5, the first test of the resistance line which online: is it better than the Flip 4?

  • Gaming
    GTA 6 shtyhet për në vitin 2026: Ja data zyrtare e publikimit

    GTA 6 shtyhet për në vitin 2026: Ja data zyrtare e publikimit

    Microsoft rrit çmimet e Xbox në të gjithë botën

    Microsoft rrit çmimet e Xbox në të gjithë botën

    Duolingo do t’ju mësojë gjithashtu se si të luani shah

    Duolingo do t’ju mësojë gjithashtu se si të luani shah

    Gaming nuk është për të gjithë: një pasion gjithnjë e më i shtrenjtë?

    Gaming nuk është për të gjithë: një pasion gjithnjë e më i shtrenjtë?

    Xbox i parë portativ po afrohet: Deklaratat më të fundit ‘emocionuese’ të Phil Spencer

    Xbox i parë portativ po afrohet: Deklaratat më të fundit ‘emocionuese’ të Phil Spencer

    Microsoft krijon një version AI të Quake II

    Microsoft krijon një version AI të Quake II

  • Tool Tech
    • All
    • Audio
    • Camera
    • Laptop
    • Phone
    Mbreti i ri i telefonave inteligjentë OnePlus: ja modeli më i kërkuar i momentit

    Mbreti i ri i telefonave inteligjentë OnePlus: ja modeli më i kërkuar i momentit

    Çfarë ndodh nëse nuk e vendos smartfonin në airplane mode gjatë fluturimit?

    Çfarë ndodh nëse nuk e vendos smartfonin në airplane mode gjatë fluturimit?

    Intel: CPU-ja e parë Panther Lake në vitin 2025, më shumë modele në vitin 2026

    Intel: CPU-ja e parë Panther Lake në vitin 2025, më shumë modele në vitin 2026

    Lenovo prezanton laptopët e rinj ThinkPad L dhe P Series

    Lenovo prezanton laptopët e rinj ThinkPad L dhe P Series

    Kufizimet e SHBA-së janë një ndihmë për Huawei-n

    Kufizimet e SHBA-së janë një ndihmë për Huawei-n

    Fujitsu zbulon kompjuterin e ri kuantik 256-kubit

    Fujitsu zbulon kompjuterin e ri kuantik 256-kubit

    Trending Tags

    • The Best iPhone 7 deals
    • The Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • The Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • Kompiuter
    Windows 11: Menuja e re Start dhe veçori të tjera të inteligjencës artificiale

    Windows 11: Menuja e re Start dhe veçori të tjera të inteligjencës artificiale

    ASUS prezanton kartën e parë grafike AMD Radeon RX 9070 GRE

    ASUS prezanton kartën e parë grafike AMD Radeon RX 9070 GRE

    Adobe MAX: veçori të reja për Firefly, Creative Cloud dhe krijuesit

    Adobe MAX: veçori të reja për Firefly, Creative Cloud dhe krijuesit

    Microsoft Copilot Vision është i disponueshëm falas në Edge

    Microsoft Copilot Vision është i disponueshëm falas në Edge

    Canva shpall Canva AI Assistant dhe më shumë të reja

    Canva shpall Canva AI Assistant dhe më shumë të reja

    Google Discover mbërrin në desktop, çfarë do të ndryshojë

    Google Discover mbërrin në desktop, çfarë do të ndryshojë

  • Applications
    TikTok, gjobë rekord prej 530 milionë eurosh nga Bashkimi Evropian

    TikTok, gjobë rekord prej 530 milionë eurosh nga Bashkimi Evropian

    Shkarkoni falas këto 19 lojëra Android që më parë ishin me pagesë

    Play Store: 47% më pak aplikacione, cilësia përmirësohet

    Threads: Reklama nga e gjithë bota

    Threads: Reklama nga e gjithë bota

    Instagram lançon Edits, kloni i CapCut me mjete të avancuara

    Instagram lançon Edits, kloni i CapCut me mjete të avancuara

    Android 15 Së shpejti: A e dini se sa hapësirë do të ​​marë në smartfonin tuaj?

    Android 15 Së shpejti: A e dini se sa hapësirë do të ​​marë në smartfonin tuaj?

    Instagram: Verifikimi i moshës me AI dhe lajme të tjera

    Instagram: Verifikimi i moshës me AI dhe lajme të tjera

  • Security
    Pegasus: Grupi NSO duhet t’i paguajë Meta-s 167 milionë

    Pegasus: Grupi NSO duhet t’i paguajë Meta-s 167 milionë

    Pagesat dixhitale offline, pa internet: ideja nga Evropa Veriore

    Pagesat dixhitale offline, pa internet: ideja nga Evropa Veriore

    Cloudflare ka bllokuar mbi 20 milionë sulme DDoS

    Cloudflare ka bllokuar mbi 20 milionë sulme DDoS

    Microsoft do të mbrojë të dhënat cloud të përdoruesve evropianë

    Microsoft do të mbrojë të dhënat cloud të përdoruesve evropianë

    Verifikimi i moshës: Meta dhe Spotify kundër Apple dhe Google

    Verifikimi i moshës: Meta dhe Spotify kundër Apple dhe Google

    ChoiceJacking: Vjedhja e të dhënave nga smartfoni me anë të USB-së

    ChoiceJacking: Vjedhja e të dhënave nga smartfoni me anë të USB-së

  • sqAlbanian
No Result
View All Result
  • Home
  • Review
    Nga viti 2005 deri më sot: këto janë videot që bënë histori në YouTube sipas shikimeve

    Nga viti 2005 deri më sot: këto janë videot që bënë histori në YouTube sipas shikimeve

    Intel Foundry: lajme të reja për teknologjinë e proceseve

    Intel Foundry: lajme të reja për teknologjinë e proceseve

    Varësia nga smartphone: Të rinjtë i kalojnë 6 orë në ditë. 62% e përdorin midis moshës 3 dhe 5 vjeç

    The dependence of the camp: To the people spend 6 hours a day. 62% of the use, between the ages of 3 and 5 years of age

    Defekti i CrowdStrike ka shkaktuar dëme të mëdha: mbërrijnë vlerësimet e para

    Defect of the CrowdStrike, has caused great damage: out of the reach of assessments first

    Galaxy S23 Ultra vs iPhone 15 Pro Max: a është GPU-ja e smartfonit Samsung më e fuqishme?

    Galaxy S23 Ultra vs iPhone 15 Pro Max: the GPU has, the smartfonit Samsung is the most powerful?

    Samsung Galaxy Z Flip 5, testi i parë i rezistencës online: a është më i mirë se Flip 4?

    The Samsung Galaxy Z Flip 5, the first test of the resistance line which online: is it better than the Flip 4?

  • Gaming
    GTA 6 shtyhet për në vitin 2026: Ja data zyrtare e publikimit

    GTA 6 shtyhet për në vitin 2026: Ja data zyrtare e publikimit

    Microsoft rrit çmimet e Xbox në të gjithë botën

    Microsoft rrit çmimet e Xbox në të gjithë botën

    Duolingo do t’ju mësojë gjithashtu se si të luani shah

    Duolingo do t’ju mësojë gjithashtu se si të luani shah

    Gaming nuk është për të gjithë: një pasion gjithnjë e më i shtrenjtë?

    Gaming nuk është për të gjithë: një pasion gjithnjë e më i shtrenjtë?

    Xbox i parë portativ po afrohet: Deklaratat më të fundit ‘emocionuese’ të Phil Spencer

    Xbox i parë portativ po afrohet: Deklaratat më të fundit ‘emocionuese’ të Phil Spencer

    Microsoft krijon një version AI të Quake II

    Microsoft krijon një version AI të Quake II

  • Tool Tech
    • All
    • Audio
    • Camera
    • Laptop
    • Phone
    Mbreti i ri i telefonave inteligjentë OnePlus: ja modeli më i kërkuar i momentit

    Mbreti i ri i telefonave inteligjentë OnePlus: ja modeli më i kërkuar i momentit

    Çfarë ndodh nëse nuk e vendos smartfonin në airplane mode gjatë fluturimit?

    Çfarë ndodh nëse nuk e vendos smartfonin në airplane mode gjatë fluturimit?

    Intel: CPU-ja e parë Panther Lake në vitin 2025, më shumë modele në vitin 2026

    Intel: CPU-ja e parë Panther Lake në vitin 2025, më shumë modele në vitin 2026

    Lenovo prezanton laptopët e rinj ThinkPad L dhe P Series

    Lenovo prezanton laptopët e rinj ThinkPad L dhe P Series

    Kufizimet e SHBA-së janë një ndihmë për Huawei-n

    Kufizimet e SHBA-së janë një ndihmë për Huawei-n

    Fujitsu zbulon kompjuterin e ri kuantik 256-kubit

    Fujitsu zbulon kompjuterin e ri kuantik 256-kubit

    Trending Tags

    • The Best iPhone 7 deals
    • The Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • The Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • Kompiuter
    Windows 11: Menuja e re Start dhe veçori të tjera të inteligjencës artificiale

    Windows 11: Menuja e re Start dhe veçori të tjera të inteligjencës artificiale

    ASUS prezanton kartën e parë grafike AMD Radeon RX 9070 GRE

    ASUS prezanton kartën e parë grafike AMD Radeon RX 9070 GRE

    Adobe MAX: veçori të reja për Firefly, Creative Cloud dhe krijuesit

    Adobe MAX: veçori të reja për Firefly, Creative Cloud dhe krijuesit

    Microsoft Copilot Vision është i disponueshëm falas në Edge

    Microsoft Copilot Vision është i disponueshëm falas në Edge

    Canva shpall Canva AI Assistant dhe më shumë të reja

    Canva shpall Canva AI Assistant dhe më shumë të reja

    Google Discover mbërrin në desktop, çfarë do të ndryshojë

    Google Discover mbërrin në desktop, çfarë do të ndryshojë

  • Applications
    TikTok, gjobë rekord prej 530 milionë eurosh nga Bashkimi Evropian

    TikTok, gjobë rekord prej 530 milionë eurosh nga Bashkimi Evropian

    Shkarkoni falas këto 19 lojëra Android që më parë ishin me pagesë

    Play Store: 47% më pak aplikacione, cilësia përmirësohet

    Threads: Reklama nga e gjithë bota

    Threads: Reklama nga e gjithë bota

    Instagram lançon Edits, kloni i CapCut me mjete të avancuara

    Instagram lançon Edits, kloni i CapCut me mjete të avancuara

    Android 15 Së shpejti: A e dini se sa hapësirë do të ​​marë në smartfonin tuaj?

    Android 15 Së shpejti: A e dini se sa hapësirë do të ​​marë në smartfonin tuaj?

    Instagram: Verifikimi i moshës me AI dhe lajme të tjera

    Instagram: Verifikimi i moshës me AI dhe lajme të tjera

  • Security
    Pegasus: Grupi NSO duhet t’i paguajë Meta-s 167 milionë

    Pegasus: Grupi NSO duhet t’i paguajë Meta-s 167 milionë

    Pagesat dixhitale offline, pa internet: ideja nga Evropa Veriore

    Pagesat dixhitale offline, pa internet: ideja nga Evropa Veriore

    Cloudflare ka bllokuar mbi 20 milionë sulme DDoS

    Cloudflare ka bllokuar mbi 20 milionë sulme DDoS

    Microsoft do të mbrojë të dhënat cloud të përdoruesve evropianë

    Microsoft do të mbrojë të dhënat cloud të përdoruesve evropianë

    Verifikimi i moshës: Meta dhe Spotify kundër Apple dhe Google

    Verifikimi i moshës: Meta dhe Spotify kundër Apple dhe Google

    ChoiceJacking: Vjedhja e të dhënave nga smartfoni me anë të USB-së

    ChoiceJacking: Vjedhja e të dhënave nga smartfoni me anë të USB-së

  • sqAlbanian
No Result
View All Result
01News
No Result
View All Result
Home Security

Sulmi i supply chain 3CX me bug e Windows 2013

01/04/2023
in Security
Reading Time: 2 mins read
A A
Sulmi i supply chain 3CX me bug e Windows 2013
472
SHARES
1.5 k
VIEWS
Share on FacebookShare on Twitter

Disa studiues të sigurisë kanë raportuar një sulm të zinxhirit të furnizimit kundër aplikacionit VoIP të 3CX për Windows. Kriminelët e panjohur kibernetikë zëvendësuan instaluesin legjitim MSI me një version të infektuar, duke ruajtur nënshkrimin dixhital të Microsoft. Kjo u bë e mundur për shkak të një cenueshmërie të pranishme në Windows që nga viti 2013. Rregullimi është “opt-in” dhe hiqet me përmirësimin në Windows 11.

Fajësoni një bug nga 2013
Softueri 3CX VoIP përdoret nga mbi 600,000 biznese në mbarë botën (12 milionë përdorues të përditshëm), kështu që çështja e sigurisë është mjaft serioze. Sulmi i zinxhirit të furnizimit, i quajtur SmoothOperator nga SentinelOne, fillon me shkarkimin e instaluesit MSI nga faqja zyrtare ose shpërndarjen e një përditësimi për aplikacionin e instaluar tashmë.

Tre skedarë kopjohen në kompjuterin tuaj: 3CXDesktopApp.exe (i ligjshëm), ffmpeg.dll (i infektuar) dhe d3dcompiler_47.dll (i infektuar). Duke përfituar nga teknika “DLL sideloading”, skedari i ekzekutueshëm ngarkon ffmpeg.dll në memorie e cila nga ana tjetër e nxjerr ngarkesën nga d3dcompiler_47.dll. Ky i fundit shkarkon një skedar .ico nga GitHub që fsheh në kod URL-në e domenit nga i cili shkarkohet ngarkesa përfundimtare, pra një vjedhës informacioni që mbledh të dhëna të ndryshme nga shfletuesit kryesorë.

Megjithëse është modifikuar, skedari d3dcompiler_47.dll është nënshkruar me një certifikatë nga Microsoft, kështu që nuk zbulohet si i rrezikshëm. Studiuesi i sigurisë Will Dormann zbuloi se cenueshmëria CVE-2013-3900 që lejon shtimin e përmbajtjes në ekzekutuesin, pa zhvlerësuar nënshkrimin, është shfrytëzuar.

Rregullimi i lëshuar nga Microsoft është “opt-in”, dmth duhet të ndryshoni dy çelësa në regjistër. Fatkeqësisht, rregullimi është hequr me përmirësimin në Windows 11. Nuk është e qartë nëse do të shpërndahet një patch përfundimtar. Ndërkohë, është më mirë të përdorni klientin PWA, derisa të jetë i disponueshëm një version i ri i Windows, siç sugjeron 3CX.

Tags: thesupply chain 3CXwindowsWindows 2013

To Related

Microsoft do të ngadalësojë qëllimisht një aplikacion në Windows 10: Cili është?
Applications

Microsoft do të ngadalësojë qëllimisht një aplikacion në Windows 10: Cili është?

24/03/2025
Përditësimi i Windows 11 çinstalon gabimisht Copilot
Kompiuter

Përditësimi i Windows 11 çinstalon gabimisht Copilot

17/03/2025
WordPress: 10.000 sajte të përdorura për të shpërndarë malware
Security

WordPress: 10.000 sites used to spread malware

03/02/2025
Nuk është fundi i Windows 10: ja aplikacioni i ri që vjen për përdoruesit
Applications

It is not the end of the Windows 10: this is the new that is coming to the users

28/01/2025
Windows 10 ka një problem, Microsoft ju kërkon ta injoroni
Kompiuter

In Windows 10 there is a problem in the Microsoft asks you to ignore me

24/01/2025
Microsoft Copilot: aplikacion i ri i disponueshëm për të gjithë
Applications

Microsoft Copilot: the app is new available for all

24/12/2024
Next Post
Apple po punon për MacBook-ët e rinj me ekran OLED

Apple po punon për MacBook-ët e rinj me ekran OLED

Discussion about this post

DOWNLOAD THE APP




On The Top.

iPhone 14 Pro Max vs Samsung S23 Ultra: si të zgjidhni

Samsung Galaxy S23 Ultra është më i ngadalshëm se iPhone 14 Pro

09/02/2023
WhatsApp ndryshon ndërfaqen: lajmet e fundit

WhatsApp, the interface to the new graphics for the bar: what are you changing?

28/03/2024
Honor Power: Së shpejti smartphone i parë në botë me një bateri 8000 mAh

Honor Power: Së shpejti smartphone i parë në botë me një bateri 8000 mAh

09/04/2025
Çfarë është Meta AI: gjithçka që duhet të dini

What is it, Spot IT, all that you need to know

19/10/2024
Kur del Samsung Galaxy S25? Datat që duhen mbajtur parasysh

When appears the Samsung Galaxy S25? The dates that have to be taken into consideration

21/02/2025
01News

The latest news from the technology, some companies, the best (and the worst) hardware, apps, and much more. From companies like google and apple to those startupet and small, that are looking for your attention . 01News will have the latest in technology .

We follow the

Categories

  • Applications
  • Apple
  • Audio
  • Auto
  • Beyond The Code Podcast
  • Camera
  • Gaming
  • Intelligence Artificial
  • Kompiuter
  • The main
  • Laptop
  • Tool Tech
  • Review
  • Security
  • Phone
  • All
GACOR4D
TOTO4D
SLOT4D

The words on the TOP

He he he he HE Android application applications apple battery Bitcoin chatbot ChatGPT Elon Musk facebook gaming Google + the hacker Instagram Intelligence artificial iOS the camera kripto kriptomonedha kriptovaluta Malware Mark Zuckerberg Meta microsoft OpenAI perditesim Privacy user russia samsung United states safety and security phone data technology TikTok twitter properties Video WhatsApp x x x x Xiaomi youtube
  • About Us
  • Reklamo
  • Privacy & Policy
  • Contact

© 2025 Zero1.al - Part of techzero1.com

No Result
View All Result
  • Home
  • Review
  • Gaming
  • Tool Tech
  • Kompiuter
  • Applications
  • Security
  • sqAlbanian

© 2025 Zero1.al - Part of techzero1.com

Welcome Back!

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In
This website uses cookies. By continuing to use this website you are giving consent to cookies being used. Visit our Privacy and Cookie Policy.