የ3CX የአቅርቦት ሰንሰለት ጥቃት፡ የተማሩ ትምህርቶች

መጥፎ ተዋናዮቹ መጀመሪያ ላይ ከተባለ ኩባንያ የተገኘ X_TRADER የተባለ የሶፍትዌር ፓኬጅ አሳልፈው ሰጥተዋል። የግብይት ቴክኖሎጂዎች ዋና መሥሪያ ቤቱ በቺካጎ፣ ኢሊኖይ ነው። ሶፍትዌሩ ማልዌር ነበረው ( VEILEDSIGNAL የኋላ በር) ተወግዷል። ጫኚው በዲጂታል መንገድ የተፈረመው በትክክለኛ የኮድ ፊርማ ማረጋገጫ ነው። መጥፎ ተዋናዮች ምናልባት ወደ ግንባታው ሰብረው ሊሆን ይችላል። pipeline እ.ኤ.አ. በ2021 ሶፍትዌሩን ከማሸጉና ከመፈረሙ በፊት አሻሽለውታል። ይህ በሰንሰለት በተሰራው የአቅርቦት ሰንሰለት ጥቃት ውስጥ የመጀመሪያው ጭማሪ ነበር። እ.ኤ.አ. በማርች 2022 ይህ ነበር ሪፖርት ከኦፕሬሽኖች አውድ አንፃር ድሪምጆብ ወይም ብሊንዲንግካን ና አፕልጄውስበዜና ሚዲያ፣ በአይቲ፣ በክሪፕቶ ምንዛሬ እና በፊንቴክ ኢንዱስትሪዎች ውስጥ በአሜሪካ የተመሰረቱ ድርጅቶችን ኢላማ ማድረግ።

ይህ ሶፍትዌር በ2020 (!) ጡረታ ወጥቷል፣ ነገር ግን እስከ 2022 ድረስ ለማውረድ ዝግጁ ነበር። የ3CX ሰራተኛ በግል ኮምፒውተር ላይ ጭኖታል። መጥፎዎቹ ሰዎች የሰራተኛውን የኮርፖሬት ምስክርነቶች ከተጠለፈው ኮምፒውተር ሰርቀዋል። የሚገርመው ነገር፣ VEILEDSIGNAL ለትዕዛዝ እና ለቁጥጥር በትሬዲንግ ቴክኖሎጂዎች ድህረ ገጽ ስር ዩአርኤል ተጠቅሟል (ብዙውን ጊዜ ለይቶ ማወቅን ለማስወገድ የሚያገለግል ዘዴ)።

ከመጀመሪያው ስምምነት በኋላ ከሁለት ቀናት በኋላ፣ መጥፎ ተዋናዮች የ3CX ውስጣዊ ስርዓቶችን ለመድረስ የኮርፖሬት VPNን ተጠቅመዋል። በጎን ለመንቀሳቀስ ለጥሩም ሆነ ለመጥፎ ጥቅም ላይ ሊውል የሚችል የህዝብ መሳሪያ የሆነውን የFRP ተገላቢጦሽ ፕሮክሲን ተጠቅመዋል። በተገኘው ቦታ ምን ማድረግ እንዳለባቸው ያውቁ ነበር፡ የዊንዶውስ እና ማኮስ የግንባታ ስርዓቶችን አበላሽተዋል። እያንዳንዱ አካባቢ በተለያዩ መሳሪያዎች። ለምሳሌ፣ የሲግፍሊፕ መሳሪያን ተጠቅመው የRC4-የተመሰጠረውን የሼልኮድ ወደ ፊርማ አባሪ ውስጥ ለማስገባት ተጠቅመዋል። d3dcompiler_47.dll.

ለዊንዶውስ እና ለማክሮስ የ3CX ዴስክቶፕ መተግበሪያ የሶፍትዌር ዝመናዎች ተይዘዋል። ይህ በዚህ (የመጀመሪያው?) ባለብዙ ደረጃ የአቅርቦት ሰንሰለት ጥቃት ውስጥ ሁለተኛው እርምጃ ነበር። የዊንዶውስ የሶፍትዌር ዝመና፣ እንዲሁም በ3CX ኮድ ፊርማ ሰርተፊኬት በትክክል የተፈረመ፣ ሁለት ተንኮል አዘል ፋይሎችን ይጥላል፣ ffmpeg.dll ና d3dcompiler_47.dll (ከተመጣጣኝ ጋር) .dylib ለ macOS ቤተ-መጻሕፍት)፣ እነዚህም በቤኒን የተጫኑ እና የተፈጸሙ ናቸው 3CXDesktopApp ሊተገበር የሚችል (በጎን-ዲኤልኤል የመጫኛ ቴክኒክ በኩል)። በሁለተኛው ዲኤልኤል ውስጥ የተመሰጠረው የሼልኮድ ከ የሚወርድ ሌላ ዲኤልኤል ይጭናል። አዶስቶራጆች የተመሰጠረውን የትእዛዝ እና የቁጥጥር (C2) አገልጋይ የያዘ የ.ico ፋይል በጂትሆብ ማከማቻ ውስጥ።

ለዚህ ከ20 በላይ ዶሜይኖች ተዘጋጅተው ነበር፣ ይህም የሶፍትዌር አቅርቦት ሰንሰለት ጥቃት እንዴት በጥንቃቄ እንደታቀደ ይነግረናል።

ከተጎጂዎች ፒሲዎች ወደ C2 ጎራዎች የሚደረጉ ግንኙነቶች መጋቢት 06፣ 2023 ተጀምረው መጋቢት 29 ላይ አብቅተዋል።

እባክዎን (1) በኮድ ማከማቻ ውስጥ ምንም የምንጭ ኮድ እንዳልተቀየረ ልብ ይበሉ ነገር ግን በምትኩ የማልዌር ክፍያ ጭነት በግንባታው ወቅት ገብቷል፣ (2) ህጋዊ ffmpeg ዲዲኤል በተንኮል አዘል ዌር ተተካ እና በጎን-ዲኤልኤል ጭነት ተጭኗል፣ እና (3) አንድ ታዋቂ የቪኦአይፒ መተግበሪያ ወደ ባለብዙ ደረጃ ማልዌር መሣሪያ ተለወጠ።

ክስተቱ እንዴት እንደተያዘ

መጋቢት 29 ቀን 3CX ከሶስተኛ ወገኖች የተቀበለው ተንኮል አዘል ተዋናይ "በምርታቸው ውስጥ ያለውን ተጋላጭነት እየተጠቀመበት ነው" የሚል ሪፖርት ነው። ፀረ-ማልዌር መድረኮች (በከፊል) ስራቸውን ሰርተዋል።

መጋቢት 30፣ 2023 3CX CISኦ፣ ፒየር ጆርዳን፣ አሳተመ የደህንነት ማንቂያ ደንበኞችን እና አጋሮችን የኤሌክትሮን መተግበሪያቸው (የዴስክቶፕ ደንበኛ) ከተንኮል አዘል ዌር ዝማኔ በኋላ እንደተላከ ማሳወቅ። ጽሑፉ የተጎዱትን ስሪቶች (ለዊንዶውስ እና ለማክ)፣ ስለተወሰዱት የመጀመሪያ የቁጥጥር እርምጃዎች አጭር መግለጫ እና ከተበከለው የዴስክቶፕ ደንበኛ ይልቅ ከድር ደንበኛ ጋር መስራትን ለመቀጠል ፈጣን ምክር ይዘረዝራል።

የመጀመሪያው ግንኙነት፣ ትንሽ አጭር ቢሆንም፣ እስከ ነጥቡ ድረስ ነበር። ማንኛውም ሻጭ ብዙ ደንበኞችን ሊጎዳ የሚችል ከባድ የደህንነት ችግር እንዳለ መገንዘብ ቀላል አይደለም። ኩባንያው ችግሩን ተረድቶ ወዲያውኑ አንድ ጥፋተኛ ሊያመጣ የሚችል ሰው ጠቁሟል፡

«ሊጠቀስ የሚገባው - ይህ ውስብስብ የአቅርቦት ሰንሰለት ጥቃት ፈጽሞ የሚቀጥለውን የማልዌር ደረጃቸውን የሚያወርድ ማን እንደሆነ የመረጠ የላቀ ዘላቂ ስጋት (ምናልባትም በመንግስት የተደገፈ) ኢላማ የተደረገ ጥቃት ይመስላል።»

ኩባንያው ምርቱ እንዲሠራ ለማድረግ አማራጭ አቅርቧል፡- ተራማጅ የድር መተግበሪያ። ወይም PWA፣ በዴስክቶፕ መተግበሪያ ምትክ፣ በ ኤሌክትሮኖ ማዕቀፍ.

«በምትኩ የPWA መተግበሪያችንን እንዲጠቀሙ አጥብቀን እንመክራለን። የPWA መተግበሪያ ሙሉ በሙሉ በድር ላይ የተመሰረተ ሲሆን የኤሌክትሮን መተግበሪያ የሚያደርገውን 95% ያደርገዋል። ጥቅሙ ምንም አይነት ጭነት ወይም ማዘመን የማያስፈልገው መሆኑ እና የChrome ድር ደህንነት በራስ-ሰር የሚተገበር መሆኑ ነው።

ሁለት አፕሊኬሽኖች ያሉንበት ምክንያት የኤሌክትሮን አፕሊኬሽን ስንጀምር የPWA ቴክኖሎጂ እስካሁን አልተገኘም ነበር። አሁን የበሰለ እና በጣም ጥሩ እየሰራ ነው።

እሺ፣ የድር መተግበሪያውም ሊበከል ይችላል፣ እና PWA በፍቺው መሠረት በአገልግሎት ሰራተኞች (የጃቫስክሪፕት ኮድ) ላይ ኮድ ሊያሄድ ይችላል (የተገደበ) የአካባቢ ሀብቶች መዳረሻ። መልዕክቱ በወቅቱ PWA እንዳልተበከለ ተናግሯል። በፖስቱ ላይ ከ277+ አስተያየቶች ውስጥ አንዳንዶቹ የተጠቀሰው የPWA አማራጭ ወይም የPBX አገልጋይ ሶፍትዌር ራሱ እንደተበላሸ ለምን እንደጠየቁ መረዳት እንችላለን።

በተመሳሳይ ቀን, 3CX ለምርመራ ማንዲያንት ተሾመ, ተጨማሪ መመሪያዎችን ይዟል። በመሠረቱ፣ ዝማኔውን የሚጭነው ለ

የዊን/ማክ ዴስክቶፕ መተግበሪያን በቅድመ-መጫኛ ላይ በመጫን፣ ለተጎዱት ስሪቶች የኤሌክትሮን መተግበሪያን ያራግፉ እና ወደ PWA አማራጭ ይሂዱ። ይህ በቂ አይደለም፣ ምክንያቱም ማልዌር ለተጎዱ ስርዓቶች መዳረሻ ሊኖረው፣ ማልዌርን ሊቀጥል ወይም ወደ ጎን ሊንቀሳቀስ ይችላል። ማልዌርን ሙሉ በሙሉ ማስወገድ ያን ያህል ቀላል አይደለም። በአስቸኳይ ጊዜ፣ አንድን ክስተት ለመቋቋም በጣም ጥሩው መንገድ ሁልጊዜ እንደማይገኝ መረዳት እንችላለን… ሁኔታው ​​ቀደም ሲል የታሰበ እና ተገቢ የማስተካከያ እርምጃዎች ካልተለዩ በስተቀር።

የ የሚከተለው ልጥፍ, አሁን በኩባንያው ዋና ሥራ አስፈፃሚ በኩል ደንበኞችን ለዴስክቶፕ አፕ የደህንነት ብቻ ዝማኔ በማሳወቅ ለማረጋጋት ይሞክራል። እንደ የይለፍ ቃል ማጋጨት ያሉ አንዳንድ መሰረታዊ የመከላከያ ዘዴዎች ተግባራዊ ሆነዋል (“ከመዘግየት ይልቅ ዘግይቷል፤ በጭራሽ ስኬታማ መሆን በጣም ረጅም ጊዜ ነው”)። dixit በ1386 ዓ.ም.) የተወሰኑ፣ የተተገበሩ ጥበቃዎች ከጥሩ ዓላማዎች እና ከተገመቱ ዕቅዶች የተሻሉ ናቸው… ግን የይለፍ ቃሎች ከዚህ በፊት እንዴት ተቀመጡ?

ያም ሆነ ይህ፣ ጎግል አሁን ያለውን የ3CX ኮድ ፊርማ ሰርተፊኬት ዋጋ አጥቷል፣ እንዲሁም የጸረ-ቫይረስ አቅራቢዎች በዚያ ሰርተፊኬት የተፈረመ ማንኛውንም ሶፍትዌር አግደዋል። የዴስክቶፕ አፕ ዝማኔ የMSI ጫኚዎች አዲስ የኮድ ፊርማ ሰርተፊኬት በመጠቀም እንደገና መፈጠር ነበረባቸው፣ ይህም የተወሰኑ ሰዓታትን ፈጅቷል። ይህ የሚጠበቅ ሊሆን ይችላል!

3CX አዲስ የግንባታ አገልጋይን በመከላከል አሰማርቶታል። ይህ ምክንያታዊ ነው፡ ያለ ትንተና፣ ማልዌር እንዴት እንደተወጋ አይታወቅም።

በተመሳሳይ ኤፕሪል 1፣ ዋና ሥራ አስፈፃሚው አንድ ልጥፍ አውጥቷል የደህንነት ክስተት ዝማኔ. ጽሑፉ ኩባንያው ምን እያደረገ እንደነበር ይነግረናል (ሙሉ ምርመራ በማድረግ እና የደንበኛ-ጎን ሶፍትዌርን ሙሉ የምንጭ ኮድ በማረጋገጥ)። ደህንነት ቅዳሜ እንኳን መጠበቅ አይችልም።

ክስተቱ ሲተነተን እና የአጥቂው መሠረተ ልማት ሲታወቅ፣ በAPT ጥቅም ላይ የዋሉ የC2 ሰርቨሮች የGitHub ማከማቻ እና ጎራዎች ተወግደዋል፣ ይህም ማልዌሩን ውጤታማ በሆነ መንገድ አስወግዷል።

በኤፕሪል 11th, the CISኦ ለጥፏል የክስተቱ ትንተና የመጀመሪያ ውጤቶች. ለመጀመሪያ ጊዜ የተጠቀሰው ከUNC4736 ከሰሜን ኮሪያ ጋር የተገናኘው APT ነው።

አርብ ኤፕሪል 20 ቀን፣ ማንዲያንት ለጥፏል የክስተቱ የመጀመሪያ ትንታኔየያራ እና የስኖርት ማወቂያ ህጎች ታትመዋል።

በዚያው ቀን፣ የ3CX ዋና ሥራ አስፈፃሚ አዲስ ልጥፍ አውጥቷል፣ እሱም አነቃቂ ስም ያለው "ተግባራት እንጂ ቃላት አይደሉም - የ7-ደረጃ የደህንነት እርምጃ ዕቅዳችን!"የግርጌ ጽሑፉ በጣም አስደሳች ነው፡-ከመጀመሪያው ዓይነት በኋላ የ3CX የወደፊት ሁኔታ መጠበቅ የሶፍትዌር-ውስጥ-ሶፍትዌር አቅርቦት ሰንሰለት ጥቃት"የፀደቀው የደህንነት ቻርተር ደረጃዎች የሚከተሉት ናቸው፡

• በርካታ የኔትወርክ ደህንነት ንብርብሮችን ማጠንከር።

• እንደገና ማደስ ደህንነትን ይገነባል።

• የምርት ደህንነት ግምገማ ቀጣይነት ያለው።

• የምርት ደህንነት ባህሪያትን ማሻሻል።

• ቀጣይነት ያለው የመተላለፊያ ምርመራ ማካሄድ።

• የአደጋ ጊዜ አስተዳደርን እና የማንቂያ አያያዝ ዕቅድን ማጥራት።

• ለኔትወርክ ኦፕሬሽን እና ደህንነት አዲስ ክፍል ማቋቋም.

ተንታኞቹ ይህንን የተመሰገነ ፕሮግራም በእርግጥም ይከታተላሉ…

መዘዙ፡- ኢንዱስትሪው እንዴት ምላሽ ሰጠ

ክስተቱ ከታተመ ጥቂት ሳምንታት ብቻ አልፈዋል። ነገር ግን ኢንዱስትሪው ምላሽ እየሰጠ ነው።

CVE-2023-29059 ተመድቧል። እስከዛሬ ድረስ፣ 7.8 (ከፍተኛ) CVSSv3 የአደጋ ነጥብ አለው። የ3CX ምርቶች የተዘረዘሩት 16 CVEዎች ብቻ ናቸው፣ ይህም ተመሳሳይ የትግበራ ደረጃዎች ካላቸው ሻጮች ጋር ሲወዳደር ጥሩ ይመስላል። ነገር ግን ይህ ክስተት ግን አይደለም የተለመደው ተጋላጭነት በእርግጥ። ይህ እንደ አክቲቭ ፐርሲስተንት ዛቻ (APT) በተደረገ ንቁ ኢላማ የተደረገ ጥቃት ነው፣ እንደ CISኦ በጣም የታወቀ ነው።

የ CWE-506 ይህንን ክስተት የሚመድበው “የተከተተ ተንኮል አዘል ኮድ” እንደዚህ ያሉ የሶፍትዌር አቅርቦት ሰንሰለት ጥቃቶችን እንዴት መከላከል እንደሚቻል ለመረዳት ብዙም አይረዳንም። እንደ አለመታደል ሆኖ፣ መጥፎዎቹ ተንኮል አዘል ዌርን ለማድረስ ብዙ መንገዶች አሏቸው፣ የአቅርቦት ሰንሰለት ጥቃቶች በአዲሱ የዘውድ ዕንቁ የጦር መሣሪያዎቻቸው ውስጥ ይገኛሉ። CWE-506 አሁን ያሉትን ሁኔታዎች ለማንፀባረቅ መሻሻል አለበት፣ የግንባታ ስርዓቱን በመጣስ ላይ የተመሰረቱትን ጨምሮ።

በማንዲንት UNC4736 የሚል ስያሜ የተሰጠው APT በሰሜን ኮሪያ ግዛት የተጋገረውን በሰፊው ከሚታወቀው ላዛረስ ግሩፕ (APT38) እና የ2017ቱን የዋንክሪ ራንሰምዌር ዘመቻ ወንጀለኞች ጋር ተመሳሳይ የሆኑ ዘዴዎችን እና ዘዴዎችን ይጠቀማል። በስታሊንኒስት ግዛቶች ውስጥ በመደበኛ የስራ ሰዓት መጥፎ ተዋናዮች መካከል እንዲህ አይነት ትስስር ለመፍጠር አስቸጋሪ ነው፣ ነገር ግን ተመራማሪዎች ከ CrowdStrike ና ESET ጥቅም ላይ የዋሉት ዘዴዎች፣ ቴክኒኮች እና ሂደቶች (TTPs) በላዛረስ APT38 ጥቅም ላይ ከሚውሉት ጋር እንደሚመሳሰሉ አረጋግጠዋል። እንዴት እንደሚሠሩ መረዳት ለመለየት፣ ለመከላከል እና ለማጥፋት አስፈላጊ ነው።

ግባቸውን ማወቅ፣ በምስጢር የተሸፈነ፣ የበለጠ ከባድ ነው።

ይህ ጥቃት በቂ አስፈላጊ ነው CISየአሜሪካ የሳይበር ደህንነት ኤጀንሲ (A) አንድ መግለጫ አውጥቷል አማካሪ ከአቅራቢው ልጥፎች እና በአቅርቦት ሰንሰለት ጥቃቱ ላይ ወደ ብዙ ትንታኔዎች አገናኞች ጋር። እነሱን ማንበብ ለሳይበር ሴክተር ባለሙያዎች ጠቃሚ ነው።

ይህ ክስተት የሶላርዊንድስን ጥቃት ያስታውሰናል። ከፍተኛ ተጽዕኖ ስላሳደረ፣ ብዙ ሻጮች በበሽታው የተያዙትን የቪኦአይፒ ዴስክቶፕ ምርት ጫኚዎችን ለመተንተን በፍጥነት ቸኩለዋል። ነገር ግን ይህ የመጨረሻው እርምጃ ነው። በሁለቱ የተጎዱ ድርጅቶች የግንባታ ስርዓቶች ደህንነት ላይ ምን አልተሳካም፣ እና መጥፎ ተዋናዮች እነዚያን የግንባታ ስርዓቶች ላይ ተጽዕኖ ለማሳደር እና በግንባታው ወቅት ተንኮል አዘል ዌር እንዲገባ ለማድረግ የወሰዱትን እርምጃዎች ለመረዳት ተጨማሪ ዝርዝሮች ያስፈልጋሉ። አለበለዚያ ይህ ክስተት ደጋግሞ ይደገማል።

እና አሁን፣ የተማርናቸው ትምህርቶች!

የቡድን ስፖርት መጫወት በቡድንህ ውስጥ ያለ አንድ ሰው የጨዋታውን ጉድለት በየደቂቃው ሲያብራራ ማዳመጥ በጣም የተቆጣ መንፈስን ያደቅቃል። ግን እዚህ ስፔን ውስጥ ሁሉም ሰው የብሔራዊ የእግር ኳስ አሰልጣኝ ነው! ስለዚህ እኔ እንደ ፔፕ ጋርዲዮላ፣ ሆሴ ሞሪንሆ፣ አሌክስ ፈርጉሰን እና አሪጎ ሳቺ አንድ ላይ ሆኜ ልስራ።

የግንባታ ስርዓትዎ ከባድ የመድፍ ተኩስ ውስጥ እንዳለ አድርገው ያስቡምናልባት አንድ ሠራተኛ በስራ ኮምፒውተሮች ላይ ያልተፈቀደ ሶፍትዌር እንዳይጭን መከላከል አትችልም። ምናልባት የምህንድስና ቡድኖች የበለጠ ጥብቅ ፖሊሲዎችን ሊፈልጉ ይችላሉ። ነገር ግን በግንባታ እና በማሰማራት ላይ ንቁ ይሁኑ pipelineለደንበኞች ሶፍትዌር የሚያቀርቡ ከሆነ፣ ሶፍትዌሩን እንዴት እንደሚገነቡት ደህንነት ልክ እንደ ሶፍትዌሩ ምርት ደህንነት አስፈላጊ መሆን አለበት።

የአደጋ ዝግጁነትለደህንነት አደጋዎች በጣም ሊሆኑ የሚችሉ ሁኔታዎችን አስቀድሞ መገመት ከባድ ነው፣ ምናልባትም ንፁህ ነው። ዲፊብሪሌተርን መጠቀም መማር አለብኝ? አይ፣ ካርድ የማግኘት ዝንባሌ እስካልኖርኩ ድረስiac እስር። ግን ለሰማይ ደግነት! ቁልፎችን በመሰረዝ + የመዳረሻ ቶከኖች፣ የሕዝብ ቁልፍ ጥንዶች እና የምስክር ወረቀቶችን በመጠቀም "ግንባታዎን ከባዶ እንደገና ለመገንባት" ይዘጋጁ።

የግንባታ ስርዓቶች የተወሰኑ ባህሪያት ሊኖራቸው ይገባል፦ በአሁኑ ጊዜ ጊዜያዊ አካባቢዎች ውስጥ የመገንባት አዝማሚያ፣ እና በተገለለ/ፓራሜትር የሌለው/ሄርሜቲክ እና እንዲያውም ሊባዛ የሚችል ከሆነ፣ ለሚከተሉት ማዕቀፎች ማዕቀፍ ሊሆን ይችላል ለመከላከል በግንባታ እና በማሰማራት ላይ ባሉ ሌሎች ስርዓቶች ላይ ተጨማሪ መስፈርቶችን ሲያሟላ በ3CX የአቅርቦት ሰንሰለት ጥቃት ላይ እንደተደረገው አይነት ጥቃቶች pipeline. ተመልከት የጉግል SLSA የግንባታ መስፈርቶች ለማጣቀሻ.

ትክክለኛ ግንኙነት ቁልፍ ነውግልጽነት ግዴታ ነው። ጉዳዩን መቀነስ ወይም ምንጣፉን ስር መደበቅ ማንኛውም ድርጅት ሊያደርገው የሚችለው መጥፎ ነገር ነው። የደህንነት ክስተቶች ብዙውን ጊዜ ከሌሎች ንብረቶች ይልቅ በዝና ላይ የበለጠ ተጽዕኖ ያሳድራሉ፣ እና ከጥሰቱ በኋላ ያለው መጥፎ ግንኙነት አስከፊ ሊሆን ይችላል።

ችግሮችን ወደ እድሎች ይለውጡጥሩ ክስተት በጠባብ የምርት ዕቅድ ውስጥ ያልገቡ የደህንነት ቁጥጥሮችን ማሻሻል ሊያስከትል ይችላል። እንደ ትክክለኛ የይለፍ ቃል ማጉላት እና የደህንነት ውቅር / ማጠንከሪያ ሰነዶች ያሉ አስፈላጊ ነገሮች እንኳን ለአጭር ጊዜ ሊታቀዱ ይችላሉ። ነገር ግን ለአቅርቦት ሰንሰለት ጥቃቶች፣ የግንባታ ስርዓቶችን ማጠንከር እና በእያንዳንዱ የግንባታ እና የማሰማራት ደረጃ ላይ የምስክር ወረቀቶችን እና የታማኝነት ፍተሻዎችን ማከል pipelineዎች አስፈላጊ ናቸው። እንደዚህ አይነት ለውጦችን በግንባታ ስርዓቱ ውስጥ ማስገባት ለአጥቂ ቀላል መሆን የለበትም።

ዝግጁ ይሁኑ። አለበለዚያ ድርጅትዎ እንደ 3cx የሶፍትዌር አቅርቦት ሰንሰለት ጥቃት ያለ የህልውና ስጋት ሊያጋጥመው ይችላል።