3CX et l'avertissement de sept jours: responsabilité quand une mise à jour bureau signée devient la voie d'attaque

La compromission 3CX en 2023 a montré qu'une signature valide peut authentifier une mise à jour dangereuse, que la télémétrie des terminaux peut devancer la réaction du fournisseur et que l'économie des signalements de sécurité affecte l'exposition.