VoIP基盤の重大脆弱性、認証なしで侵入可能
secure-clip_編集担当
ライター
この記事のポイント
- Sangoma Switchvoxに認証不要の重大脆弱性が発見され、攻撃が既に開始
- ログイン情報がなくても遠隔からシステムを完全に支配される危険性がある
- 該当製品利用企業は直ちにシステム確認と更新プログラムの適用が必要
企業向けのVoIPシステム「Sangoma Switchvox」に、重大なセキュリティ脆弱性が見つかりました。この脆弱性（CVE-2026-9586、危険度9.3）は、ログイン認証なしに外部からシステムを遠隔操作できるというもの。攻撃者はこの欠陥を利用して、コンピュータに不正なプログラムを仕込み、機密情報の窃取やシステム破壊を行う可能性があります。既に実際の攻撃が確認されており、該当製品を使用している企業は至急の対応が求められます。
よくある質問
- うちの会社が被害を受ける可能性は？
- Sangoma Switchvox 8.3を使用していれば影響を受ける可能性があります。IT担当者に確認し、すぐに対応を進めてください。
- 何をすれば被害を防げますか？
- 提供元から配布される修正プログラムをすぐに適用することが最優先です。IT部門に緊急対応を指示してください。
- 被害に気づくにはどうしたら？
- システムの異常な動作や、ネットワーク通信量の急増がないか監視する必要があります。IT部門の報告に注意してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
