Voip

NebuSec เปิดเผยช่องโหว่ใน Telegram สำหรับแอนดรอยด์เวอร์ชัน 8.6.2 ถึง 12.10.3 ที่ผู้โจมตีใช้บัญชีธรรมดาโทรหาเหยื่อแล้วรันโค้ดได้ทันทีที่เหยื่อรับสาย บั๊กอยู่ในโค้ดอ่านข้อความ MediaState ระหว่างสาย และเมื่อร้อยกับบั๊กรั่วข้อมูลและ exploit root ของแอนดรอยด์จะยึดเครื่องได้ทั้งหมด Telegram แก้ในเวอร์ชัน 12.10.4 แต่ไม่ออก CVE และไม่จ่ายค่าหาบั๊กเพราะไม่เชื่อว่ารันโค้ดได้ ยังไม่พบการโจมตีจริงและยังไม่มีรายงานเทคนิคเต็ม ผู้ใช้ควรอัปเดตแอปและตั้งค่าการโทรเป็น Nobody

ช่องโหว่ CVE-2026-113380 ในไลบรารี RingRTC ที่ Signal ใช้ทำระบบโทรทั้งบนมือถือและเดสก์ท็อป ได้คะแนน CVSS v4.0 สูงถึง 9.3 ผู้ร่วมสายที่ประสงค์ร้ายสามารถส่งเหตุการณ์จนคิวของ state machine เต็ม 256 รายการ ทำให้การวางสายของอีกฝ่ายปิดการเชื่อมต่อไม่สมบูรณ์ ผลคืออาจฟังเสียงต่อได้หลังเหยื่อคิดว่าวางสายแล้ว ช่องโหว่กระทบ RingRTC ก่อนเวอร์ชัน 2.72.0 ซึ่งแก้แล้วตั้งแต่ 4 กันยายน ผู้ใช้ควรอัปเดต Signal เป็นรุ่นล่าสุด

ผู้ไม่หวังดีเริ่มโจมตีช่องโหว่ CVE-2026-9586 (CVSS 9.3) ในระบบโทรศัพท์องค์กร Sangoma Switchvox SMB Edition 8.3 ซึ่งเป็นช่องโหว่ SQL injection ที่ใช้ได้โดยไม่ต้องยืนยันตัวตนและนำไปสู่การรันโค้ดในสิทธิ์ superuser ของ PostgreSQL ผู้ผลิตออกแพตช์ในเวอร์ชัน 8.4.0.2 ตั้งแต่ 14 กรกฎาคม 2569 แต่ Horizon3.ai พบความพยายามโจมตีจริงตั้งแต่ 30 สิงหาคม และมีเครื่องเปิดสู่อินเทอร์เน็ตราว 4,000 เครื่อง ส่วนใหญ่อยู่ในสหรัฐฯ

Rapid7 เปิดเผยช่องโหว่ระดับวิกฤต CVE-2026-0826 (CVSS 9.2) ในโทรศัพท์ VoIP ตระกูล HP Poly Voice หลายรุ่น เป็น stack-based buffer overflow ในการแยกวิเคราะห์ SDP attribute เมื่อเปิดฟีเจอร์ ICE ผู้โจมตีส่ง SIP INVITE ที่สร้างพิเศษเพื่อรันโค้ดจากระยะไกลด้วยสิทธิ์ root ได้ กระทบรุ่น VVX และ Trio หลายรุ่น มีแพตช์ออกแล้วทุกรุ่น โทรศัพท์ที่ถูกยึดกลายเป็นจุดดักฟังและฐานเจาะลึกเข้าเครือข่ายภายใน