מקור: The Hacker News
חוקרי אבטחה מדווחים על ניצול פעיל של פרצת אבטחה קריטית ב-Issabel Framework, פלטפורמת תקשורת אחודה מבוססת קוד פתוח. הפגיעות, המסומנת כ-CVE-2026-89026 ומקבלת דירוג חומרה גבוה של 9.8 במדד CVSS v3.1, מאפשרת לתוקפים שאינם מורשים להריץ פקודות שרירותיות במערכת ההפעלה של השרת. ניצול הפרצה מתאפשר עקב קיומו של רכיב מקודד מראש המאפשר עקיפת אימות, מה שמעניק לתוקפים שליטה מלאה על שרתי PBX פגיעים. ארגונים המשתמשים בפתרונות Issabel נקראים לבחון בדחיפות את עדכוני האבטחה הזמינים ולנקוט בצעדי הגנה כדי למנוע חדירה לא מורשית למערכות התקשורת הארגוניות שלהם.
