Suivez les dernières actualités, explications et histoires technologiques associées.
Des chercheurs observent l’exploitation active de la vulnérabilité CVE-2026-9586 dans la plateforme de communications vocales Sangoma Switchvox. Cette vulnérabilité d’injection SQL ne nécessite aucune authentification et peut permettre l’exécution de commandes à distance. Sangoma a publié un correctif dans la version 8.4.0.2, tandis que Horizon3 a averti que la plupart des systèmes exposés sur Internet étaient ciblés.