{"id":6934,"date":"2025-09-17T08:47:23","date_gmt":"2025-09-17T06:47:23","guid":{"rendered":"https:\/\/www.tec4net.com\/web\/?p=6934"},"modified":"2025-11-10T17:03:53","modified_gmt":"2025-11-10T16:03:53","slug":"31394","status":"publish","type":"post","link":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/","title":{"rendered":"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert"},"content":{"rendered":"

Eine schwerwiegende Sicherheitsl\u00fccke in FreePBX, einem webbasierten Open-Source-Tool zur Verwaltung von Asterisk-Telefonanlagen, gef\u00e4hrdet weltweit zahlreiche Systeme. Angreifer nutzen diese Zero-Day-Schwachstelle bereits aktiv aus, wodurch \u00fcber 450 Telefonanlagen kompromittiert wurden \u2013 auch in Deutschland. Laut der Shadowserver Foundation sind weltweit mehr als 6.500 Instanzen noch ungepatcht. Deutschland liegt mit 437 verwundbaren Systemen auf Platz drei, hinter den USA und Russland.<\/p>\n

Besonders kritisch: Die L\u00fccke ist als CVE-2025-57819 registriert und mit dem H\u00f6chstwert 10,0 im CVSS-System eingestuft. Sie erlaubt es Angreifern, ohne Authentifizierung Administratorrechte zu erlangen, Schadcode auszuf\u00fchren und Datenbanken zu manipulieren. Seit mindestens dem 21. August laufen Angriffe, die bereits zahlreiche Installationen getroffen haben. Ein Sicherheitsupdate steht seit dem 28. August bereit und umfasst die Versionen 15.0.66, 16.0.89 und 17.0.3. Betreiber sollten ihre Systeme unverz\u00fcglich aktualisieren und anschlie\u00dfend pr\u00fcfen, ob bereits ein unbefugter Zugriff erfolgt ist. Weitere Empfehlungen sind in der FreePBX-Community zu finden.<\/p>\n

Quelle:
https:\/\/www.golem.de\/news\/deutschland-auf-platz-2-hunderte-telefonanlagen-ueber-zero-day-luecke-infiltriert-2509-199676.html<\/a><\/p>\n

Meldung der FreePBX Security Community
\nhttps:\/\/community.freepbx.org\/t\/security-advisory-please-lock-down-your-administrator-access\/107203<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

Wir sind Experten f\u00fcr Datenschutz und IT-Sicherheit<\/strong><\/p>\n

Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterst\u00fctzt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erf\u00fcllen.<\/p>\n

Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.<\/p>\n

Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH<\/strong><\/p>\n

\n

www.tec4net.com<\/a> \u2013 www.it-news-blog.com<\/a> \u2013 www.it-sachverstand.info<\/a> \u2013 www.datenschutz-muenchen.com<\/a> \u2013 www.it-sicherheit-muenchen.com<\/a><\/p>\n

 <\/p>\n

Alle unsere NEWS -> http:\/\/news.tec4net.com<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Eine schwerwiegende Sicherheitsl\u00fccke in FreePBX, einem webbasierten Open-Source-Tool zur Verwaltung von Asterisk-Telefonanlagen, gef\u00e4hrdet weltweit zahlreiche Systeme. Angreifer nutzen diese Zero-Day-Schwachstelle bereits aktiv aus, wodurch \u00fcber 450 Telefonanlagen kompromittiert wurden \u2013 auch in Deutschland. Laut der Shadowserver Foundation sind weltweit mehr als 6.500 Instanzen noch ungepatcht. Deutschland liegt mit 437 verwundbaren […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[5104,5103,4361,2401,5101,5105,5102],"yoast_head":"\nZero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert - tec4net<\/title>\n<meta name=\"description\" content=\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert - tec4net\" \/>\n<meta property=\"og:description\" content=\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/\" \/>\n<meta property=\"og:site_name\" content=\"tec4net\" \/>\n<meta property=\"article:published_time\" content=\"2025-09-17T06:47:23+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-11-10T16:03:53+00:00\" \/>\n<meta name=\"author\" content=\"Matthias Walter\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matthias Walter\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"2\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/\"},\"author\":{\"name\":\"Matthias Walter\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b\"},\"headline\":\"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert\",\"datePublished\":\"2025-09-17T06:47:23+00:00\",\"dateModified\":\"2025-11-10T16:03:53+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/\"},\"wordCount\":270,\"publisher\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\"},\"keywords\":[\"Analyse von Cyberangriffen auf FreePBX\",\"Beratung zu IT-Normen und Compliance\",\"Datenschutz Gutachten EDV-Sachverst\u00e4ndige\",\"EDV-Sachverst\u00e4ndige f\u00fcr Sicherheitsgutachten\",\"IT-Sicherheit Beratung FreePBX L\u00fccken\",\"IT-Sicherheitsaudit und Datenschutzpr\u00fcfung\",\"Zero-Day Sicherheitsl\u00fccke Telefonanlagen\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/\",\"url\":\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/\",\"name\":\"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert - tec4net\",\"isPartOf\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#website\"},\"datePublished\":\"2025-09-17T06:47:23+00:00\",\"dateModified\":\"2025-11-10T16:03:53+00:00\",\"description\":\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\",\"breadcrumb\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/www.tec4net.com\/web\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#website\",\"url\":\"https:\/\/www.tec4net.com\/web\/\",\"name\":\"tec4net\",\"description\":\"Ihr starker IT-Partner\",\"publisher\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.tec4net.com\/web\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\",\"name\":\"tec4net\",\"url\":\"https:\/\/www.tec4net.com\/web\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png\",\"contentUrl\":\"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png\",\"width\":178,\"height\":163,\"caption\":\"tec4net\"},\"image\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b\",\"name\":\"Matthias Walter\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g\",\"caption\":\"Matthias Walter\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert - tec4net","description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/","og_locale":"de_DE","og_type":"article","og_title":"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert - tec4net","og_description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","og_url":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/","og_site_name":"tec4net","article_published_time":"2025-09-17T06:47:23+00:00","article_modified_time":"2025-11-10T16:03:53+00:00","author":"Matthias Walter","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Matthias Walter","Gesch\u00e4tzte Lesezeit":"2\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/#article","isPartOf":{"@id":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/"},"author":{"name":"Matthias Walter","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b"},"headline":"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert","datePublished":"2025-09-17T06:47:23+00:00","dateModified":"2025-11-10T16:03:53+00:00","mainEntityOfPage":{"@id":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/"},"wordCount":270,"publisher":{"@id":"https:\/\/www.tec4net.com\/web\/#organization"},"keywords":["Analyse von Cyberangriffen auf FreePBX","Beratung zu IT-Normen und Compliance","Datenschutz Gutachten EDV-Sachverst\u00e4ndige","EDV-Sachverst\u00e4ndige f\u00fcr Sicherheitsgutachten","IT-Sicherheit Beratung FreePBX L\u00fccken","IT-Sicherheitsaudit und Datenschutzpr\u00fcfung","Zero-Day Sicherheitsl\u00fccke Telefonanlagen"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/","url":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/","name":"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert - tec4net","isPartOf":{"@id":"https:\/\/www.tec4net.com\/web\/#website"},"datePublished":"2025-09-17T06:47:23+00:00","dateModified":"2025-11-10T16:03:53+00:00","description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","breadcrumb":{"@id":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.tec4net.com\/web\/2025\/09\/17\/31394\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.tec4net.com\/web\/"},{"@type":"ListItem","position":2,"name":"Zero-Day-L\u00fccke: Hunderte FreePBX-Telefonanlagen attackiert"}]},{"@type":"WebSite","@id":"https:\/\/www.tec4net.com\/web\/#website","url":"https:\/\/www.tec4net.com\/web\/","name":"tec4net","description":"Ihr starker IT-Partner","publisher":{"@id":"https:\/\/www.tec4net.com\/web\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.tec4net.com\/web\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.tec4net.com\/web\/#organization","name":"tec4net","url":"https:\/\/www.tec4net.com\/web\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/","url":"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png","contentUrl":"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png","width":178,"height":163,"caption":"tec4net"},"image":{"@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b","name":"Matthias Walter","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g","caption":"Matthias Walter"}}]}},"_links":{"self":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/6934"}],"collection":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/comments?post=6934"}],"version-history":[{"count":5,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/6934\/revisions"}],"predecessor-version":[{"id":7364,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/6934\/revisions\/7364"}],"wp:attachment":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/media?parent=6934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/categories?post=6934"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/tags?post=6934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}