900-dən Çox Sangoma FreePBX İnstansiyası Davamlı Web Shell Hücumlarına Məruz Qalıb

Shadowserver Fondundan Həyəcan Təbili: FreePBX Zəifliyi

Kibertəhlükəsizlik sahəsində fəaliyyət göstərən Shadowserver Fondu, dünya üzrə 900-dən çox Sangoma FreePBX instansiyasının hələ də web shell-lərlə yoluxmuş vəziyyətdə olduğunu aşkar edib. Bu genişmiqyaslı hücumlar 2025-ci ilin dekabr ayından bəri istismar edilən bir command injection zəifliyindən qaynaqlanır və kritik rabitə infrastrukturunda ciddi təhlükəsizlik boşluqları yaradır.

Coğrafi Yayılma və Potensial Risklər

Kompromitə olunmuş sistemlərin coğrafi paylanması hücumların beynəlxalq xarakterini nümayiş etdirir. Aşkar edilmiş 900-dən çox yoluxmuş instansiyanın 401-i ABŞ-da yerləşir. Bunu Braziliya (51 instansiya), Kanada (43 instansiya), Almaniya (40 instansiya) və Fransa (36 instansiya) izləyir. Qeyri-kommersiya təşkilatı bildirib ki, bu kompromitələrin əsas məqsədi ehtimal ki, zərərçəkmiş sistemlər üzərində davamlı nəzarət əldə etmək, əlavə şəbəkəyə sızma imkanları yaratmaq və ya bu instansiyaları DDoS hücumları, spam göndərmə və digər zərərli kampaniyalar üçün infrastruktur olaraq istifadə etməkdir.

Təhlükəsizlik Tövsiyələri

Kibertəhlükəsizlik mütəxəssisləri, Sangoma FreePBX istifadəçilərinə sistemlərini dərhal nəzərdən keçirməyi, aşkar edilmiş bütün web shell-ləri təmizləməyi və mövcud təhlükəsizlik yamaqlarını (patch) tətbiq etməyi şiddətlə tövsiyə edir. Həmçinin, şəbəkə seqmentasiyası, güclü giriş nəzarətləri, kənarlaşdırılmış xidmətlərə girişin məhdudlaşdırılması və mütəmadi təhlükəsizlik monitorinqinin aparılması bu cür hücumların qarşısını almaq və zərərlərini azaltmaq üçün həyati əhəmiyyət kəsb edir.