מקור: CyberInsight by Cyzea
חברת Sangoma עדכנה על פגיעות מסוג SQL Injection, המקבלת את המזהה CVE-2026-9586, אשר מאפשרת הרצת פקודות מרחוק (RCE) במערכות Switchvox. על פי הדיווחים, כ-4,000 מופעים של מערכות VoIP ארגוניות נותרו חשופים לניצול בשל אי-התקנת עדכוני האבטחה הרלוונטיים. מדובר בחשיפה משמעותית עבור משתמשי המערכת, שכן ניצול הפרצה עלול להוביל להשתלטות על השרתים ולפגיעה במידע רגיש המועבר דרך רשתות התקשורת הארגוניות. מומחי אבטחה ממליצים למנהלי מערכות לוודא כי כלל המופעים של Sangoma Switchvox מעודכנים לגרסה העדכנית ביותר כדי לחסום ניסיונות תקיפה פוטנציאליים המנצלים פרצה זו.
