Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores da Horizon3 detectaram exploração ativa da CVE-2026-9586, uma vulnerabilidade de injeção SQL não autenticada na plataforma VoIP Sangoma Switchvox. A falha afeta o endpoint HTTP /pa e pode ser encadeada para execução remota de código, permitindo que invasores instalem reverse shells em sistemas vulneráveis.

O mesmo grupo criminoso tem varrido instâncias Switchvox expostas em rápida sucessão, e a Horizon3 alerta que a maioria dos sistemas conectados à internet já pode ter sido alvo. Com cerca de 4.000 dispositivos visíveis online, administradores devem atualizar para o Switchvox 8.4.0.2 ou superior imediatamente e revisar os logs em busca de sinais de comprometimento.

Sangoma Switchvox sob ataque: hackers exploram falha crítica para implantar reverse shells

#hacking #cybersecurity #sangoma #switchvox #cve-2026-9586 #voip #sql-injection

Ver detalhe →

Uma nova onda de ataques começou contra o Sangoma Switchvox, e desta vez o alerta é sério. Cibercriminosos estão explorando ativamente a CVE-2026-9586, uma vulnerabilidade de injeção de SQL sem autenticação que permite executar comandos SQL arbitrários contra o banco PostgreSQL de instâncias Switchvox expostas.

Pesquisadores de segurança detectaram as primeiras tentativas de exploração em 30 de agosto por meio de honeypots na internet. O atacante está instalando reverse shells em sistemas comprometidos e enumerando processos em execução. Com cerca de 4.000 instâncias Switchvox expostas online, incluindo muitas nos Estados Unidos, o potencial de comprometimento em massa é enorme.

Organizações que usam o Switchvox SMB Edition devem atualizar para a versão 8.4.0.2 imediatamente. Se isso não for possível, restrinja o acesso de rede às interfaces do Switchvox e ao endpoint /pa, e fique atento aos indicadores de comprometimento divulgados pelos pesquisadores.

Sangoma Switchvox sob ataque: exploit CVE-2026-9586 já está ativo

#cybersecurity #vulnerability #exploit #sangoma #switchvox #cve-2026-9586 #voip

Ver detalhe →