fuente: https://securityonline.info/freeswitch-vulnerability-cve-2026-116779-exploited/
Los atacantes han explotado la vulnerabilidad CVE-2026-116779, una vulnerabilidad crítica de FreeSWITCH que permite ejecutar comandos del servidor mediante un único mensaje SIP. Esta vulnerabilidad tiene una puntuación de 9.8 en CVSS v3.1. El equipo de FreeSWITCH de SignalWire la reveló el 28 de octubre, junto con otros dos errores críticos. El aviso indica claramente: «Se ha observado la explotación de esta ruta en la práctica».
Un mensaje SIP manipulado puede acceder a la API de FreeSWITCH y ejecutar comandos con los privilegios del servidor. Otros dos errores, ambos con una puntuación de 9.1, afectan al manejo de WebSocket y a la seguridad de las llamadas WebRTC. Actualice a FreeSWITCH 1.11.3 y configure las nuevas opciones de seguridad, ya que algunas correcciones vienen desactivadas.
IBM ha superado a TSMC, Intel y Samsung al crear un chip de 0,7 nm con 100.000 millones de transistores para IA, rompiendo la barrera del nanómetro mediante un...
Leer artículo →El Foro Económico Mundial sostiene que la IA podría reemplazar a los programadores antes que a los camioneros debido a que los datos de entrenamiento son más ac...
Leer artículo →La campaña de robo de credenciales FortiBleed, que ha comprometido más de 430.000 firewalls FortiGate en todo el mundo, alimenta directamente dos operaciones ac...
Leer artículo →