A
今日中
CISAは、IBM Aspera FaspexおよびSignalWire FreeSwitchの脆弱性が攻撃に悪用されていると警告しました
📌 一言でいうと
CISAは、IBM Aspera FaspexおよびSignalWire FreeSwitchの脆弱性が攻撃に悪用されていると警告しました。Aspera Faspexの脆弱性(CVE-2026-123218)は認証バイパスにより管理権限の奪取を許す可能性があり、SignalWire FreeSwitchの脆弱性(CVE-2026-116779)はコード注入による機密情報漏洩やコマンド実行を許す可能性があります。IBMは既に修正パッチをリリースしており、迅速な更新を推奨しています。
🔍該当判定
- IBM Aspera Faspex を社内で利用している
- SignalWire FreeSwitch を利用して電話・通信システムを構築している
- 自社サーバーに FreeSwitch (オープンソースの電話交換ソフト) をインストールして運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
IBM Aspera Faspex ユーザーは、速やかにバージョン 5.0.19 PL1 以降にアップデートしてください。SignalWire FreeSwitch ユーザーは、ベンダーの最新情報を確認し、修正適用または緩和策を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】IBM Aspera Faspex および SignalWire FreeSwitch の脆弱性対応について
お疲れさまです。重要度の高い脆弱性に関する情報共有です。
■ 概要
CISAにより、IBM Aspera Faspex および SignalWire FreeSwitch の脆弱性が悪用されていることが報告されました。いずれも CVSS 9.8 の極めて深刻な脆弱性であり、権限昇格やリモートでのコマンド実行が可能です。
■ 影響範囲
- IBM Aspera Faspex (バージョン 5.0.19 PL1 未満)
- SignalWire FreeSwitch
■ 対応手順
1. IBM Aspera Faspex を利用している場合は、速やかにバージョン 5.0.19 PL1 へアップデートしてください。
2. SignalWire FreeSwitch の利用状況を確認し、最新のセキュリティパッチを適用してください。
■ 参考情報
- CISA Warning / IBM Security Advisory
対応優先度: 高
対応期限: 至急
お疲れさまです。重要度の高い脆弱性に関する情報共有です。
■ 概要
CISAにより、IBM Aspera Faspex および SignalWire FreeSwitch の脆弱性が悪用されていることが報告されました。いずれも CVSS 9.8 の極めて深刻な脆弱性であり、権限昇格やリモートでのコマンド実行が可能です。
■ 影響範囲
- IBM Aspera Faspex (バージョン 5.0.19 PL1 未満)
- SignalWire FreeSwitch
■ 対応手順
1. IBM Aspera Faspex を利用している場合は、速やかにバージョン 5.0.19 PL1 へアップデートしてください。
2. SignalWire FreeSwitch の利用状況を確認し、最新のセキュリティパッチを適用してください。
■ 参考情報
- CISA Warning / IBM Security Advisory
対応優先度: 高
対応期限: 至急
Subject: [Urgent] Vulnerabilities in IBM Aspera Faspex and SignalWire FreeSwitch
Dear Team,
This is a technical alert regarding critical vulnerabilities currently being exploited in the wild.
■ Overview
CISA has warned of active exploitation of vulnerabilities in IBM Aspera Faspex (CVE-2026-123218) and SignalWire FreeSwitch (CVE-2026-116779). Both have CVSS scores of 9.8, allowing for administrative privilege escalation and remote command execution.
■ Affected Products
- IBM Aspera Faspex (versions prior to 5.0.19 PL1)
- SignalWire FreeSwitch
■ Action Required
1. Update IBM Aspera Faspex to version 5.0.19 PL1 immediately.
2. Review SignalWire FreeSwitch deployments and apply the latest security patches.
■ Reference
- CISA Warning / IBM Security Advisory
Priority: High
Deadline: Immediate
Dear Team,
This is a technical alert regarding critical vulnerabilities currently being exploited in the wild.
■ Overview
CISA has warned of active exploitation of vulnerabilities in IBM Aspera Faspex (CVE-2026-123218) and SignalWire FreeSwitch (CVE-2026-116779). Both have CVSS scores of 9.8, allowing for administrative privilege escalation and remote command execution.
■ Affected Products
- IBM Aspera Faspex (versions prior to 5.0.19 PL1)
- SignalWire FreeSwitch
■ Action Required
1. Update IBM Aspera Faspex to version 5.0.19 PL1 immediately.
2. Review SignalWire FreeSwitch deployments and apply the latest security patches.
■ Reference
- CISA Warning / IBM Security Advisory
Priority: High
Deadline: Immediate