[l] Wisst ihr, was die gerade herausgefunden haben? Code Signing ist Schlangenöl!

Das hat bestimmt die CIA herausgefunden. Die finden ja alles raus. Alles finden die raus!1!!

A digitally signed and trojanized version of the 3CX Voice Over Internet Protocol (VOIP) desktop client is reportedly being used to target the company’s customers in an ongoing supply chain attack.

Ja aber aber das kommt doch per Autoupdate und ist signiert! Was sagt ihr, Autoupdate ist ein Risikofaktor? Ein Angriffsvektor? Hätte uns doch nur jemand gewarnt!

#fefebot #diefindenallesraus