Sistemul de centrală telefonică Issabel are o breșă critică exploatată deja în atacuri (CVE-2026-89026): un atacator poate rula comenzi pe server fără utilizator și fără parolă.
Issabel este un sistem de centrală telefonică bazat pe Asterisk, folosit de firme ca să-și gestioneze apelurile, mesageria vocală și alte servicii de comunicații. Multe firme mici au o astfel de centrală instalată la sediu de un furnizor de telefonie sau de IT, chiar dacă nu deschid niciodată panoul ei de administrare. Vulnerabilitatea CVE-2026-89026 este confirmată ca exploatată în atacuri reale, iar Fundația Shadowserver a observat atacuri asupra centralelor expuse direct în internet.
Problema ține de o cheie de semnătură identică în toate instalările Issabel. Cu ea, un atacator își poate fabrica singur un permis de acces valabil, fără să cunoască vreo parolă, și poate cere apoi centralei să execute comenzi pe serverul pe care rulează. Practic, cine ajunge la panoul centralei prin internet obține control asupra serverului.
Reparația a fost publicată de dezvoltatori și înlocuiește cheia comună cu una unică, generată la fiecare instalare. Fiindcă atacul presupune ca panoul centralei să fie accesibil din internet, a doua măsură — la fel de importantă — este ca acest panou să nu fie deschis direct spre exterior.
Pentru o firmă mică, centrala telefonică e genul de echipament care „merge și gata" și pe care nu îl mai verifică nimeni ani de zile. Nu e o unealtă pe care o repari singur: o administrează furnizorul care ți-a instalat-o.
Ce ai de făcut:
- Întreabă furnizorul care ți-a instalat telefonia dacă folosește Issabel (sau Asterisk) și dacă a aplicat actualizarea pentru CVE-2026-89026.
- Cere-i să confirme că panoul de administrare al centralei nu este deschis direct spre internet, ci accesibil doar din rețeaua firmei sau prin VPN.
- Dacă nu ai nevoie de acces la centrală din afara firmei, ține-o închisă spre exterior.
Centrala telefonică e o cutie uitată din colțul serverului, dar are acces la rețeaua firmei. O întrebare către furnizor închide ușa înainte să fie folosită.
Acest articol a fost generat cu asistență AI.