Threat Challenge
یک سناریوی عملیاتی مبتنی بر تهدیدهای پوشش‌داده‌شده در FCA Threat Signal. تصمیم بگیرید، اولویت‌بندی کنید و ببینید تیم شما در برابر یک رخداد واقعی چگونه واکنش نشان می‌دهد.
بهره‌برداری فعال از آسیب‌پذیری بحرانی Sangoma Switchvox
تیم امنیت سازمان در پایش هفتگی متوجه می‌شود یکی از سامانه‌های VoIP مبتنی بر Sangoma Switchvox SMB Edition که از اینترنت قابل دسترسی است، هنوز به‌روزرسانی امنیتی دریافت نکرده است. هم‌زمان گزارش‌هایی از بهره‌برداری واقعی از CVE-2026-9586 منتشر شده است.
این آسیب‌پذیری با امتیاز CVSS 9.3 از نوع SQL Injection بدون نیاز به احراز هویت است و می‌تواند به مهاجم راه دور اجازه دهد با سطح دسترسی PostgreSQL Superuser به اجرای کد از راه دور برسد. اقدام فوری شامل ارتقای Switchvox به نسخه 8.4.0.2 یا بالاتر، محدودسازی دسترسی مدیریتی از اینترنت، بررسی لاگ‌ها و جست‌وجوی نشانه‌های Reverse Shell یا حساب‌های غیرمجاز است.