Das BSI-Warnportal CERT-Bund stuft die Schwachstelle in SignalWire FreeSWITCH (WID-SEC-2026-4364 vom 5. November 2026) als kritisch ein. Ein entfernter, anonymer Angreifer kann damit beliebigen Programmcode ausführen. Die Schwachstelle CVE-2026-116779 wird bereits aktiv ausgenutzt. FreeSWITCH ist eine quelloffene Kommunikationsplattform für Sprache, Video und Daten. Betroffen sind Versionen vor 1.11.3. Der Hersteller hat die behobene Version 1.11.3 am 4. November 2026 veröffentlicht. Praktisch heißt das: Erstens den eigenen Bestand prüfen und feststellen, wo FreeSWITCH eingesetzt wird, auch indirekt in Telefonie- und Kommunikationslösungen von Dienstleistern. Zweitens beim Betreiber oder Dienstleister den Versionsstand erfragen. Drittens auf 1.11.3 aktualisieren. Viertens bis zum Update prüfen, ob die Systeme aus dem Internet erreichbar sind. Fünftens die Protokolle seit dem 4. November 2026 auf Auffälligkeiten durchsehen. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, die Abfrage bei Dienstleistern über das vorhandene Informationsregister zu steuern.