Хакеры используют сложные методы для обхода систем безопасности на базе IP. Немедленно обновите систему до версии P-Series V26.1 GA!

Краткое описание риска.

Данное срочное предупреждение о безопасности связано с тем, что хакеры усовершенствовали свои методы атак, позволяющие обойти стандартные средства проверки безопасности. Используя автоматизированные инструменты, злоумышленники сканируют публичные IP-адреса и определённые порты в поисках систем PBX, а затем получают несанкционированный доступ к порталу управления PBX. Такие атаки позволяют осуществлять несанкционированные исходящие вызовы, что в конечном итоге приводит к мошенническим звонкам, способным вызвать значительные финансовые потери и нарушить нормальное функционирование услуг связи.

Затронутые системы

Следующие развёрнутые системы и устройства в настоящее время подвержены повышенному риску атаки:

• Затронутые продукты: P-Series Software Edition (PSE); P-Series Appliance Edition (PAE); P-Series Cloud Edition (PCE)
  *Примечание: АТС VoIP серии S не подвержены данному риску, дополнительных действий не требуется.
• Системы с повышенным риском:
  • Экземпляры PSE, установленные на публичных облачных платформах и настроенные с использованием прямого публичного IP-адреса.
  • Развернутые системы на публичных облачных платформах, не имеющих строгих правил брандмауэра.
  • Системы PBX, в которых портал управления PBX использует номера внутренних линий в качестве имен пользователей.

Требуемые действия: срочно обновитесь до версии V26.1 GA

Компания Yeastar настоятельно рекомендует вам как можно скорее обновиться до версии P-Series V26.1 GA (XX.25.0.23 для PAE/PSE и XX.25.0.25 для PCE). Эта версия включает критически важные меры по усилению безопасности, разработанные для защиты от указанных векторов атак.

• Обновление отдельной АТС
  1. Вариант 1 (онлайн-обновление): Войдите в портал управления АТС, перейдите в раздел «Обслуживание» > «Обновление», выберите версию V26.1 GA (XX.25.0.23 для PAE/PSE и XX.25.0.25 для PCE) и нажмите «Обновить сейчас».
  2. Вариант 2 (обновление в автономном режиме): Загрузите прошивку P-Series V26.1 GA непосредственно отсюда и перейдите к вашей АТС для обновления.
• Пакетное обновление АТС
  1. Для PCE: Используйте модуль «Задачи» в Yeastar Central Management (YCM) для планирования и выполнения автоматических пакетных обновлений ваших экземпляров PCE.
  2. Для PAE/PSE: используйте сервис Yeastar Remote Management Premium (RMP), подключенный к вашей YCM, для выполнения пакетного обновления.

Рекомендации по обеспечению безопасности

Чтобы обеспечить вашей АТС дополнительный уровень защиты от постоянно развивающихся угроз, мы настоятельно рекомендуем не ограничиваться только обновлениями прошивки, а применять надежные меры безопасности. Сюда входит обеспечение безопасности сетевого доступа (отказ от перенаправления портов и блокировка неавторизованных IP-адресов), усиление аутентификации (применение надежных учетных данных и детальный контроль доступа при входе на внутренние линии) и ограничение исходящих вызовов для предотвращения мошеннических действий.