แฮ็กเกอร์เจาะช่องโหว่ Issabel Framework รันคำสั่งระบบได้โดยไม่ต้องยืนยันตัวตน
บริษัท VulnCheck เตือนว่าช่องโหว่ร้ายแรงใน Issabel Framework เฟรมเวิร์กบนเว็บของซอฟต์แวร์ตู้สาขาโทรศัพท์ (PBX) โอเพนซอร์ส กำลังถูกใช้โจมตีจริง ช่องโหว่รหัส CVE-2026-89026 คะแนน CVSS v3.1 9.8 เกิดจากกุญแจเซ็น JWT แบบ HS256 ที่ฝังตายในโค้ดและเหมือนกันทุกการติดตั้ง ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนปลอมโทเค็นแล้วสั่ง Asterisk รันคำสั่งระบบตามอำเภอใจได้ แพตช์ออกตั้งแต่ 1 สิงหาคม 2569 และ Shadowserver พบการโจมตีจริงครั้งแรกเมื่อ 9 กันยายน ผู้ใช้ควรรีบอัปเดตโดยด่วน