Les cybercriminels ont perfectionné leurs méthodes pour cibler les systèmes PBX IP, créant ainsi un risque de fraude téléphonique majeur. Yeastar vous invite à passer à la version V23.3 GA de la P‑Series pour sécuriser votre infrastructure et éviter des pertes financières importantes.
Résumé des risques
Les attaquants utilisent des outils automatisés pour scanner les adresses IP publiques et les ports spécifiques, localisant ainsi les PBX. Une fois l'accès obtenu au portail de gestion, ils peuvent lancer des appels sortants non autorisés, entraînant des frais frauduleux et une interruption des services de communication.
Systèmes concernés
Les produits P‑Series (Software, Appliance et Cloud) exposés, notamment les installations sur cloud public avec IP directe, les configurations sans pare-feu strict, et les portails utilisant les numéros d’extension comme identifiants. Les PBX S‑Series ne sont pas touchés.
Mise à jour obligatoire vers V23.3 GA
Pour protéger votre PBX, téléchargez la version XX.22.0.139 (V23.3 GA) et appliquez-la via le portail de gestion (Maintenance > Upgrade) ou via le firmware téléchargé. Les déploiements cloud utilisent YCM pour planifier des mises à jour en lot, tandis que les versions PAE/PSE peuvent être mises à jour en lot via Yeastar Remote Management Premium.
Pratiques de sécurité supplémentaires
En plus de la mise à jour, sécurisez votre réseau en évitant le port forwarding, bloquez les IP non autorisées, renforcez l’authentification avec des mots de passe solides et un contrôle d’accès granulaire, et limitez les appels sortants pour prévenir les fraudes.
Support technique
En cas de problème durant la mise à jour ou de besoin d’assistance, contactez l’équipe de support technique Yeastar. Des images de support sont disponibles pour vous guider.
L’équipe Yeastar accompagne les entreprises et intégrateurs dans l’étude de leur besoin, le choix de l’architecture et la préparation du déploiement.
