ハッカーがFreePBXシステムで6層の永続化を使用
ハッカーは高い回復力を持つ6層の永続化メカニズムを使用してFreePBXシステムを積極的に悪用しています。このキャンペーンは、2019年以来VoIPインフラを金銭目的で標的にしていることで知られる脅威アクター「INJ3CTOR3」に高い信頼度で帰属しています。 この作戦は、既知のZenharRウェブシェルとともに、J
タグ: FreePBX
FreePBXの脆弱性がユーザーポータルを不正アクセスにさらす
CVE-2026-46376として追跡される この脆弱性は、CVSS v4.0ベーススコア 9.1（Critical） を持ち、広く展開されているFreePBX 16および17プラットフォームに影響します。 CWE-798（ハードコードされた認証情報の使用） に分類されるこの脆
Ask Master: 「EncystPHP」ウェブシェルが世界中のFreePBX電話サーバを静かに支配している
ありふれた電話システムの脆弱性が、包括的なサーバーの完全な支配へと変貌した。サイ...
新しいMetasploitモジュールがFreePBX、Cacti、SmarterMailの重大な脆弱性を標的に
Metasploit Framework バージョン 6.4.111では、広く利...
Sangoma、FreePBXサーバーをハッキングするゼロデイ脆弱性に対する緊急パッチを公開
Sangomaは、インターネットから管理者コントロールパネルにアクセス可能なFr...
FreePBXサーバーがゼロデイ脆弱性でハッキング、緊急修正が公開
Sangoma FreePBXセキュリティチームは、管理者コントロールパネル（A...