Támadás alatt a FreePBX, veszélyben az adminisztrátori felület
Komoly veszélybe kerültek a FreePBX-alapú rendszerek, miután olyan nulladik napi sérülékenységet találtak, amelyet hackerek már aktívan ki is használnak. Ez a hiba elsősorban azokat érinti, akik az Adminisztrátori Vezérlőpultot (ACP) nyitva hagyták az internet felé, így nemcsak a vállalkozások, hanem a call centerek és szolgáltatók is veszélyben vannak világszerte. Fontos megjegyezni, hogy a FreePBX egy nyílt forráskódú, Asterisk-alapú telefonközpont-rendszer, amelyen belül a hanghívások, mellékek és hívásirányítás kezelését végzik, ezért a biztonsági rés komoly kockázatot jelent a felhasználók számára.
A nulladik napi rés és a vészhelyzeti javítás
Augusztus 21-e óta a hackerek kihasználják az újonnan felfedezett sérülékenységet, és sok rendszert már feltörtek. A fejlesztő, a Sangoma FreePBX biztonsági csapata gyors vészhelyzeti figyelmeztetést adott ki, valamint átmeneti javítást tett közzé az úgynevezett EDGE modul formájában. Bár ez a javítás elsősorban az új telepítésekre nyújt védelmet, a már fertőzött rendszerek esetében nem jelent végleges megoldást. Az érintett adminisztrátoroknak azt javasolják, hogy csak ismert, megbízható hosztokról engedélyezzék a hozzáférést a tűzfal beállításain keresztül, mivel a széles körű internetes elérhetőség növeli a támadási lehetőségeket.
Károk és támadási jelek
Egyes beszámolók szerint már több ezer SIP-melléket és ötszáz törzsvonalat érintett a támadás, és sok helyen a rendszereket korábbi, biztonságos mentésekből kellett visszaállítani. Az exploit segítségével a támadó bármilyen, az asterisk felhasználó által elérhető parancsot futtathat a rendszeren. A támadásra utaló jelek a következők lehetnek: módosított vagy hiányzó /etc/freepbx.conf állomány, a /var/www/html/.clean.sh script jelenléte, gyanús modular.php bejegyzések az Apache-naplókban, ismeretlen hívások a 9998-as mellékre, valamint szokatlan ampuser név a MariaDB/MySQL adatbázisban.
Ha fertőzöttséget észlelsz, állj vissza egy augusztus 21. előtti, tiszta rendszermentésre, majd telepítsd az új, javított modulokat, és azonnal cseréld le az összes rendszer- és SIP-jelszót. Érdemes átvizsgálni a híváslistákat és a telefonszámlákat is, jogosulatlan nemzetközi forgalom nyomai után kutatva. Ha az ACP felületet korábban elérhetővé tetted az interneten keresztül, nagy a valószínűsége a fertőzésnek, ezért haladéktalan ellenőrzés és védelem szükséges az új, teljes körű biztonsági frissítésig.
2025, adminboss, www.bleepingcomputer.com alapján
filózó
Te mit gondolsz, ha egy rendszergazda figyelmen kívül hagyja a hasonló figyelmeztetéseket, az mennyire felelős döntés?
Te mit tennél, ha kiderülne, hogy éppen most használnak ki egy ilyen hibát a rendszeredben?
A Coinbase világa eddig sem volt unalmas, de most egy új szintre lépett: integrálták a DFlow protokollt, így már a Solana blokkláncon is lehet közvetlenül spot- és predikciós piacokon kereskedni...
👀 Néhány nap alatt szinte felborult a világrend, ahogy fiatalok – legkülönfélébb jelmezekben – megrohamozták a Szcientológia központjait, New Yorktól Los Angelesig, szinte minden jelentősebb városban...
Nemcsak az e-mail-fiók veszélyes terep többé: már a naptármeghívók és az olyan együttműködési platformok, mint a Microsoft Teams, komolyan ki vannak téve az adathalászok támadásainak...
Ilyen esetre példa, amikor több száz éves keresztény núbiai freskók alapján rekonstruálták az egykori uralkodók és egyházi vezetők pompás viseleteit, amelyeket élő modelleken mutattak be – megható pillanatokat okozva a közönségnek...
Első pillantásra úgy tűnt, mintha rutinfeladatot oldanának meg az amerikai katonák: 140 kg-os műanyag szánokat húztak keresztül a századépület folyosóján...
A kibertámadások réme helyett ma egyre inkább saját rendszereink gyorsuló tempója okozza a legnagyobb veszélyt: a szoftverhibák kiszolgáltatottabbá teszik a cégeket, mint valaha...
Ilyen eset például, amikor nővérátadáskor használt kézi jegyzetelést automatizált MI-rendszerre cserélnek egy kórházban, így már napi több tízezer betegátadás során spórolnak meg valódi gondoskodásra fordítható perceket...
💸 A nagy nyelvi modellek bevezetése igazi lázat indított el a vállalatoknál, ám sokan még mindig leginkább adattárolási, adatrezidencia és peremvédelem kérdéseire koncentrálnak...
🏛 Az Athéné-tál egy páratlan szépségű, ezüstből készült tál, amelyet arannyal díszítettek a bölcsesség és a hadviselés istennője, valamint szent madara, a bagoly megjelenítésével...
A 2026-os férfi országúti kerékpáros idény bővelkedik lenyűgöző versenyekben és győzelmekben, a soron következő Giro d’Italia, amely idén Bulgáriában rajtol, pedig máris lázban tartja a csapatokat...
A kriptopiac a május első hetében igazi izgalmakat tartogat. Három fontos próbatétel közeleg: az amerikai foglalkoztatási adatok publikálása, a legnagyobb tőzsdék és bányászvállalatok eredményjelentései, valamint döntő szavazások több decentralizált szervezetben...
Ez a jelenség jól illusztrálható azzal, milyen tempóban fejlődnek az otthoni hálózati adattárolók: míg néhány éve a terabájtos RAID-tömbök, a PCIe-bővítés vagy a villámgyors Thunderbolt csak vállalati környezetben volt elérhető, ma már egy átlagos otthoni NAS is ilyen extrákkal kecsegtet...
A cukorbetegség és elhízás kezelésére szolgáló gyógyszerek, mint az Ozempic és a Wegovy, nem várt pozitív hatásokat hordozhatnak a mentális egészségre is...
Túlgondolt hajápolási rutin helyett néhány szokás kis megváltoztatása látványosan egészségesebbé és fényesebbé varázsolja a hajad — ráadásul nincs szükség drága hajszárítóra vagy formázóra sem...
🔴 Egy átfogó nemzetközi vizsgálat kimutatta, hogy az Alzheimer-kór kezelésére fejlesztett szerek, amelyek az agyban felhalmozódó amiloid-béta fehérjét célozzák, nagy valószínűséggel nem hoznak valódi javulást a betegek életében...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. PostalCal (iPhone/iPad)A Postal Employee Day Off Calendar egy könnyen kezelhető, kifejezetten az Amerikai Postaszolgálat munkatársai és családjaik számára készült naptáralkalmazás...
Az Amnezia VPN legújabb, 4.8.15-ös verziója minden nagyobb operációs rendszeren elérhető, és egyszerre hoz jelentős hibajavításokat, kiemelten fontos biztonsági frissítést, valamint számos felhasználóbarát újítást...
