Autor: Torben Petrina

Kategorien
3CX KI

KI trifft auf 3CX

Mit dem V20 Update 2 präsentiert 3CX eine Vielzahl neuer Funktionen. Der Fokus liegt dabei auf neuen KI-Features und der Erweiterung von Enterprise-Funktionen. Auch die Windows-Softphone-App und die iPhone-App wurden erheblich verbessert.

KI – OpenAI, Zusammenfassung und Sentiment-Analyse

3CX setzt auf KI und bietet in Update 2 erste Einblicke in kommende Funktionen. Dazu gehört die Unterstützung von WhisperAI für Sprach-zu-Text-Transkriptionen. Transkribierte Anrufe werden nun auch mit einem Sentiment-Score versehen, welcher die Stimmung der Anrufer erfasst. Der Sentiment-Score kann pro Anruf, für Warteschleifen und Rufgruppen eingesehen werden.

Microsoft Teams-Präsenz-Synchronisierung

Mit der neuen Präsenz-Synchronisierung zwischen Microsoft Teams und 3CX wird es möglich, die Anwesenheitsinformationen beider Plattformen zu synchronisieren, ohne dass eine Direct Routing-Integration notwendig ist.

Mehr Kontrolle für den Administrator

Administratoren erhalten präzisere Kontrollmöglichkeiten über Benutzeranrufinformationen und Anwesenheit. Sie können nun festlegen, welche Benutzer die angerufenen Nummern sehen, Anrufe vor anderen verbergen, Anwesenheitsinformationen anzeigen und Anrufvorgänge ausführen dürfen.

Hochprioritätspaketeinstellung für bessere Sprachqualität

Für Linux-basierte SBCs wird der Datenverkehr auf „Hohe Priorität“ gesetzt, um die Sprachqualität in stark ausgelasteten Netzwerken zu verbessern.

Private Videokonferenz-MCU

Unternehmen und Behörden können jetzt einen eigenen Videokonferenzserver konfigurieren, um sicherzustellen, dass alle Sprach- und Videoanrufe intern bleiben und nicht von externen Anbietern gehostet werden.

Anrufverarbeitungsskripte auf SIP-Trunk

Neu in Update 2 ist die Möglichkeit, Skripte direkt beim Empfang eines Anrufs auf einem Trunk auszuführen. Dies ermöglicht erweiterte Anrufweiterleitungen und die Durchführung spezifischer Aktionen bei eingehenden Anrufen.

Weitere Features:

  • An Feiertagen können individuelle Ansagen abgespielt werden
  • Yealink Headset Integration im neuen Windows Softphone Beta 2 Client
  • Aktivitätenprotokoll für schnelle Problemanalysen ist wieder vorhanden
Kategorien
Microsoft Sicherheitslücke

Erneute Zero-Click-Sicherheitslücke in Outlook

Erneut ist eine Sicherheitslücke in Microsoft Outlook bekannt geworden, die es Angreifern ermöglicht, auch ohne Benutzerinteraktion Schadcode aus der Ferne auszuführen. Wie schon die Schwachstelle CVE-2024-30103 wurde auch die jetzt veröffentlichte von den Sicherheitsforschern von Morphisec entdeckt. Die als CVE-2024-38021 registrierte Sicherheitslücke wird von Microsoft als weniger kritisch eingestuft, da sie angeblich nur bei geblockten Inhalten ausnutzbar ist.

Morphisec widerspricht und betont, dass bei vertrauenswürdigen Absendern keinerlei Nutzerinteraktion notwendig sei. Die Forscher fordern daher eine Neubewertung der Bedrohung durch Microsoft. Outlook-Nutzer sollten dringend die bereitgestellten Patches installieren, um Datenabflüsse und unbefugte Zugriffe zu verhindern. Technische Details zu dieser und einer weiteren kürzlich entdeckten Schwachstelle werden auf der Defcon 32 im August präsentiert.

Kategorien
Hacker Sicherheitslücke

Einfallstor Cisco-Switch: Hackergruppe Velvet Ant schlägt zu

Cisco hat eine Sicherheitslücke in der NX-OS-Software mehrerer Switch-Modellreihen bekannt gegeben, die seit mindestens April von Hackern ausgenutzt wird. Die Schwachstelle – registriert als CVE-2024-20399 – ermöglicht es authentifizierten Angreifern, auf betroffenen Switches mit Root-Rechten beliebige Befehle auszuführen.

Ursache ist eine unzureichende Validierung von Argumenten in bestimmten Konfigurations-CLI-Befehlen. Ein Admin-Zugang ist notwendig, um die Lücke auszunutzen, was die Erkennung von Angriffen erschwert. Betroffene Switches sind unter anderem aus den Serien MDS 9000, Nexus 3000 und Nexus 9000.

Cisco hat einen Patch bereitgestellt und Administratoren wird dringend empfohlen, diesen zu installieren. Die US-amerikanische Cybersicherheitsbehörde CISA und das Cybersicherheitsunternehmen Sygnia haben ebenfalls vor der Schwachstelle gewarnt und Angriffe mit der Velvet Ant Hackergruppe in Verbindung gebracht.

Kaspersky auf der Abschussliste: USA ziehen Konsequenzen

Die USA haben das russische IT-Unternehmen Kaspersky verboten und zwölf Führungskräfte sanktioniert. Begründet wurde das Verbot mit der nationalen Sicherheit und dem Schutz vor Cyberbedrohungen. Kaspersky wird vorgeworfen, von der russischen Regierung beeinflusst zu werden und dadurch ein Sicherheitsrisiko darzustellen. Das Unternehmen plant rechtliche Schritte gegen das Verbot und weist die Vorwürfe als politisch motiviert zurück. Der Verkauf und die Nutzung von Kaspersky-Software in den USA sind ab 20. Juli untersagt. Bestehende Kunden haben bis 29. September Zeit, auf andere Anbieter zu wechseln. Bereits 2017 wurde Kaspersky-Software in US-Behörden verboten. Die Entscheidung wurde durch Vorwürfe gestützt, dass Kaspersky mutmaßliche NSA-Spionagesoftware in die Hände des russischen Geheimdiensts gespielt habe. Kaspersky betont, dass die Daten seiner westlichen Kunden in einem Schweizer Datenzentrum gespeichert werden, um Vorwürfen der Zusammenarbeit mit russischen Behörden entgegenzuwirken.

Kategorien
Sicherheitslücke

Bloßes Öffnen genügt: Sicherheitslücke in Outlook

Das Cybersicherheitsunternehmen Morphisec warnt vor einer gefährlichen Schwachstelle in Microsoft Outlook, die sog. Remote Code Execution (das ausführen von Schadcode von einem entfernten Standort) ermöglicht. Diese Schwachstelle (registriert als CVE-2024-30103 mit einem Schweregrad von 8,8) kann durch das bloße Öffnen einer speziell gestalteten E-Mail ausgenutzt werden, ohne dass Nutzerinteraktion erforderlich ist. Besonders gefährdet sind Konten, die E-Mails automatisch öffnen. Dies könnte zu Datenlecks, unbefugten Zugriffen oder anderen böswilligen Aktivitäten führen. Microsoft hält eine aktive Ausnutzung für weniger wahrscheinlich, während Morphisec die Gefahr höher einschätzt. Ein Patch ist seit dem 11. Juni verfügbar, und Anwender sollten ihre Outlook-Clients umgehend aktualisieren.

Kategorien
Sicherheitslücke

Folgenschwere Sicherheitslücke bei Fortigate-Firewalls

Zwei Forscher des deutschen IT-Sicherheitsunternehmens G Data haben eine Schwachstelle in der Firmware von Fortinet-Gateways entdeckt, die es Angreifern ermöglicht, Passwörter für VPN-Zugänge zu Unternehmensnetzwerken zu erlangen. Dieser Angriff baut auf einer bereits 2019 behobenen Sicherheitslücke auf. Fortinet hatte Administratoren damals empfohlen, einen eigenen Schlüssel zur Verschlüsselung von Konfigurationsbackups zu verwenden, aber in einem Fall wurde der hart kodierte Standardschlüssel immer noch genutzt.

Zusätzlich entdeckten die Forscher eine neue Sicherheitslücke (CVE-2024-21754), bei der Fortinet nur eine Runde SHA256 zur Schlüsselerzeugung verwendet. Dies macht es relativ einfach, das Passwort zur Entschlüsselung von Backups zu knacken, da Fortinet eine maximale Passwortlänge von 15 Zeichen vorgibt.

G Data meldete diese neue Lücke im Oktober 2023 an Fortinet. Patches sind seit dem 10. Juni verfügbar und betreffen mehrere Versionen von FortiOS und FortiProxy. Das Problem wurde mit FortiOS 7.4.4 und FortiProxy 7.4.3 behoben.

Kategorien
KI Sicherheitslücke

Angriff über WLAN – Patch für neue Windows Schwachstelle

Microsoft hat eine Sicherheitslücke im Wi-Fi-Treiber von Windows geschlossen, die es Angreifern ermöglicht, auf anfälligen Systemen Schadcode auszuführen

Angreifer müssen sich lediglich in WLAN-Reichweite zum Zielsystem befinden, um bösartigen Code auszuführen. Betroffen sind alle gängigen Windows-Versionen.

Die Lücke, die als CVE-2024-30078 registriert ist, wurde von Microsoft am Patchday im Juni geschlossen. Angreifer können ein speziell gestaltetes Netzwerkpaket an ein Zielsystem senden, um den Code auszuführen, ohne dass eine Authentifizierung oder Nutzerinteraktion erforderlich ist.

Der Schweregrad dieser Schwachstelle ist mit einem CVSS-Wert von 8,8 als hoch eingestuft, verursacht durch eine fehlerhafte Eingabevalidierung. Dadurch können Windows-Nutzer, die sich in öffentlichen WLAN-Netzwerken wie in Hotels, Cafés oder Flughäfen aufhalten, unbemerkt mit Malware infiziert werden.

Ausnutzungen der Schwachstelle sind laut Microsoft noch nicht bekannt, zudem stuft das Unternehmen das Risiko als „weniger wahrscheinlich“ ein, weist jedoch auf die geringe Angriffskomplexität hin. Die Sicherheitslücke betrifft alle gängigen Windows-Versionen, einschließlich Windows 10, 11 und sämtliche Windows-Server-Versionen ab 2008.

Ein Patch ist seit dem 11. Juni verfügbar und sollte auf allen Systemen mit WLAN-Adaptern zeitnah installiert werden. Wir empfehlen dies so zeitnah wie möglich durchzuführen.

Kategorien
Ubiquiti

Lichtblick im Netzwerk – der UniFi Pro Max 16 Switch

Ubiquiti’s neuester Pro Max 16 Switch harmorniert perfekt mit den neuen Ubiquiti 2,5 Gbit Wifi 6 Access Points für Unifi-Umgebungen und bietet eine innovative Lösung namens Etherlighting. Jeder der 16 Ports ist mit RGB-Beleuchtung ausgestattet, die Geschwindigkeiten oder VLAN-IDs anzeigen kann. Diese Funktion erleichtert Netzwerkadministratoren die Arbeit erheblich.

Die Ports zeigen verschiedene Farben entsprechend ihrer Geschwindigkeit an, wobei theoretisch bis zu vier Geschwindigkeiten auf einem Port dargestellt werden können. Zusätzlich können VLANs farblich markiert werden, und es ist sogar möglich, Geräteklassen zuzuweisen, um eine einfache Identifizierung am Switch zu ermöglichen.

Die Konfiguration kann sowohl über das Webinterface oder die App als auch über Augmented Reality erfolgen. Der Switch verfügen auch über das bekannte Status-Display mit Touchscreen.

Kategorien
3CX

3CX Fehlerdiagnose

Beim Einsatz von VoIP-Telefonanlagen können aufgrund der gemeinsamen Nutzung der Netzwerkinfrastruktur im Einzelfall Störungen auftreten. Diesen liegen meist Fehlkonfigurationen zugrunde, welche tief in der Infrastruktur der Systemumgebung bzw. aktiven Netzwerkkomponenten, Firewalls, Routern etc. verwurzelt sind. Ihre Behebung erfordert umfassende Kompetenzen und Erfahrungswerte in der Systemtechnik.

Häufige Probleme sind u.a.:
  • Nicht-Erreichbarkeit
  • Verbindungsabbrüche
  • Schlechte Sprachqualität
  • Probleme mit dem Telefonanschluss (Trunk)
  • Fehlgeschlagene Telefon-Provisionierung
  • etc.

Nutzen Sie unseren unverbindlichen 3CX-Check um eine erste Eingrenzung der Fehlerursachen vorzunehmen.

Unsere Methode zur Diagnose von Störungen ist standardisiert, um die Ursache schnell zu identifizieren und Ihnen direkte Lösungsoptionen anzubieten. Mit mehr als 13 Jahren Erfahrung in der 3CX-Implementierung und über 500 3CX-Kunden haben wir einen umfangreichen Erfahrungsschatz aufgebaut. Diese Expertise ermöglicht es uns, Ihnen eine gezielte Fehlerbehebung anzubieten.

3CX Check

Anhand Ihrer Angaben grenzen wir die Störung ein und können Ihnen mögliche Lösungswege aufzeigen:

    Hosting

    Wird ihre 3CX in der Cloud gehostet oder lokal (on premise) betrieben?

    Wer ist Ihr Telefonanbieter? (optional)

    Nennen Sie uns die Marke(n) der Hardware (Telefone) auf der Sie 3CX nutzen (Mehrfachnennung möglich)

    peoplefoneVodafoneTelekomSonstige

    Admin-Zugang verfügbar?

    Haben Sie administrativen Zugang auf das System und können diesen ggf. Bereitstellen?

    Problembeschreibung

    Führen Sie das auftretende Problem so genau auf wie möglich.

    • Welche Auswirkungen treten auf?

    • Seit wann tritt dieses Problem auf? Gab es kürzliche Änderungen an Ihrer Hardware, Software oder Netzwerkeinstellungen?

    • Können Sie zusätzliche Details zur Konfiguration Ihres Systems bereitstellen, die für die Diagnose des Problems relevant sein könnten?

    Kontaktdaten:

    ⓘ Wir verwenden Ihre Daten ausschließlich gemäß unserer Datenschutzerklärung.

    Kategorien
    3CX Microsoft Teams (Microsoft)

    Teamplay für 3CX und Microsoft Teams

    Mit dem Upgrade auf Version 2.23 kommen neue Funktionen für unser beliebtes Tool Status-Sync zur Synchronisierung des Präsenzstatus zwischen 3CX und Microsoft Teams

    Neue Features:
    1. Teamplay: Alle Mitglieder einer Microsoft 365-Gruppe können nun gemeinsam konfiguriert werden. Dadurch lässt sich der Status-Sync für große Gruppen zeitsparend einrichten und verwalten.
    2. Teams-Kalenderintegration: Zukünftig werden Termine im Teams-Kalender mit einem eigenen Status verknüpft. Sobald der Teilnahmestatus an einem Termin im MS Teams-Kalender durch einen Klick auf die Schaltfläche „Teilnehmen“ gesetzt wird, wird der Status als „Im Gespräch“ von MS Teams an 3CX weitergeleitet.

    Informationen zu Status-Sync finden Sie hier.