黑客利用 Sangoma Switchvox 漏洞植入后门

网络犯罪分子正在积极利用 Sangoma Switchvox（一款企业级 VoIP 平台）中的关键漏洞，实现远程任意代码执行。该漏洞被追踪为 CVE-2026-9586，是一处无需身份验证的 SQL 注入漏洞，影响处理关键参数 XML 消息的 /pa 端点。

Horizon3 研究人员表示，攻击者正利用该漏洞通过精心构造的请求注入恶意代码。8月下旬，检测到来自单一 IP 地址（176.65.148.184）的大规模攻击，攻击者试图在易受攻击的系统上植入反向 Shell。攻击者收集运行进程数据并以加密形式传输至远程服务器。

Sangoma 已在 7 月 14 日发布的 Switchvox 8.4.0.2 版本中修复了该漏洞。然而，Shodan 数据显示，约有 4000 台易受攻击的设备仍暴露在线，主要位于美国。管理员应立即更新软件，并检查系统是否存在被入侵迹象，包括日志中的可疑条目和与已知攻击者 IP 的网络连接。