LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in der FreePBX-Software bedroht weltweit Tausende von Telefonanlagen. Besonders betroffen sind Systeme in den USA, Russland und Deutschland, die noch nicht gepatcht wurden. Administratoren sind aufgefordert, dringend Maßnahmen zu ergreifen, um ihre Systeme zu schützen.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine schwerwiegende Sicherheitslücke in der FreePBX-Software, einem webbasierten Verwaltungstool für Asterisk-Telefonanlagen, hat weltweit Besorgnis ausgelöst. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung auf anfällige Systeme zuzugreifen und potenziell Schadcode auszuführen. Besonders betroffen sind die USA, Russland und Deutschland, wo zahlreiche Systeme noch nicht aktualisiert wurden.
Die Sicherheitslücke, die als CVE-2025-57819 registriert ist, wurde mit einem CVSS-Wert von 10,0 als kritisch eingestuft. Die Ursache liegt in der unzureichenden Prüfung und Bereinigung von Benutzerdaten, was Angreifern den Zugang zu administrativen Funktionen ermöglicht. Die FreePBX-Community hat bereits Patches veröffentlicht, doch viele Systeme sind noch ungepatcht und daher anfällig für Angriffe.
In Deutschland sind 437 FreePBX-Instanzen betroffen, was das Land auf den dritten Platz im internationalen Vergleich bringt. Nur in den USA und Russland sind mehr Systeme gefährdet. Die Angriffe auf diese Systeme haben bereits zu einer erheblichen Anzahl von Kompromittierungen geführt, wobei die USA mit 187 kompromittierten Systemen an der Spitze stehen.
Administratoren weltweit sind aufgefordert, ihre Systeme umgehend zu aktualisieren und nach Anzeichen einer Kompromittierung zu suchen. Die FreePBX-Community bietet detaillierte Handlungsempfehlungen, um die Sicherheit der Systeme zu gewährleisten. Angesichts der laufenden Angriffe ist schnelles Handeln entscheidend, um weitere Schäden zu verhindern.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Mitarbeiter (m/w/d) für KI-basierte Beschwerdebearbeitung sowie Informationssicherhe
Werkstudent:in (all genders) AI & Data Analytics - Energy Knowledge Mangement
Praktikant*in MO360 Product Owner Team mit Fokus KI
Sales Development Representative (m/w/d) – SDR für KI-Innovation
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Sicherheitslücke in FreePBX gefährdet Telefonanlagen weltweit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Sicherheitslücke in FreePBX gefährdet Telefonanlagen weltweit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Sicherheitslücke in FreePBX gefährdet Telefonanlagen weltweit« bei Google Deutschland suchen, bei Bing oder Google News!