Немного об Астериск

[pbx]

*** Продолжая тему Астериск. Зеркало репозиториев Астериск в РФ, с недавнего времени перестали скачиваться образы iso и модули. Даю ссылку кому интересно. http://aasterisk.org http://afreepbx.org ***

[pbx]

Для тех кто не в курсе. Обновление в Asterisk: оптимизация очередей AMI. https://www.asterisk.org/downloads/

[pbx]

Образы Аstra linux для виртуальной машины под x86_64 выложены здесь: https://registry.astralinux.ru/ui/nativ ... eric/alse/
Описание:  https://registry.astralinux.ru/descriptions/

[pbx]

Выпустили MikoPBX 2026.6.34
Главное в релизе — исправления безопасности. Обновили PHP до 8.4.27, закрыв две критические уязвимости: Безопасность
PHP 8.4.27: исправлены критические уязвимости CVE-2026-109618 и CVE-2026-109619 (при определённых условиях — удалённое выполнение кода без авторизации). Phalcon обновлён до 5.23.0.
nginx 1.31.7, OpenSSH 10.6p1 — обновления безопасности. https://github.com/mikopbx/Core/releases/tag/2026.6.34.

[vda]

Хорошая АТС. Но вот с исходящими маршрутами они никак через интерфейс нормально сделать не могут.

[pbx]

Критические уязвимости FreePBX:
CVE-2025-57819 (RCE без аутентификации)
Самая серьезная проблема последних лет. Позволяет атакующему без логина выполнить SQL-инъекцию через параметр brand, что приводит к полному захвату системы.
• Затронуты версии: 15, 16, 17.
• Патч: 15.0.66, 16.0.89, 17.0.3.
• Ссылки: NVD, SentinelOne, Exploit на GitHub.
CVE-2026-75600 (RCE через GraphQL)
Новая уязвимость, требующая аутентификации. Пользователь с доступом к модулю GraphQL API может выполнить произвольный код.
• Затронуты версии: < 17.0.9.
• Ссылка: Feedly.
CVE-2025-57819 (RCE через API)
Отдельное предупреждение для FreePBX 16: аутентифицированный пользователь с валидной сессией может выполнить RCE через API модуль.
• Ссылка: GitHub Advisories.
Рекомендации
1. Обновить FreePBX до последних патченных версий (15.0.66+, 16.0.89+, 17.0.3+).
2. Ограничить доступ к админ-панели по IP (firewall).
3. **Мон.