fuente: https://securityonline.info/freeswitch-vulnerability-cve-2026-116779-exploited/
Los atacantes han explotado la vulnerabilidad CVE-2026-116779, una vulnerabilidad crítica de FreeSWITCH que permite ejecutar comandos del servidor mediante un único mensaje SIP. Esta vulnerabilidad tiene una puntuación de 9.8 en CVSS v3.1. El equipo de FreeSWITCH de SignalWire la reveló el 28 de octubre, junto con otros dos errores críticos. El aviso indica claramente: «Se ha observado la explotación de esta ruta en la práctica».
Un mensaje SIP manipulado puede acceder a la API de FreeSWITCH y ejecutar comandos con los privilegios del servidor. Otros dos errores, ambos con una puntuación de 9.1, afectan al manejo de WebSocket y a la seguridad de las llamadas WebRTC. Actualice a FreeSWITCH 1.11.3 y configure las nuevas opciones de seguridad, ya que algunas correcciones vienen desactivadas.
La falencia crítica en el firmware UEFI, utilizado por la mayoría de los proveedores de servidores y centros de datos, permite a los atacantes ejecutar código t...
Leer artículo →Cuando estás investigando un URL sospechoso o un archivo, necesitas más que un veredicto para tomar una decisión confiable. Necesitas entender qué hace el amena...
Leer artículo →Seguridad researcher Saifeldeen Aziz afirma haber encontrado nuevos fallos 0-click en stickers de Telegram. También dice que los ha atado para ejecutar código e...
Leer artículo →