TL;DR

• FreeSWITCH v1.11.3 is verschenen met beveiligingsfixes en stabiliteitsverbeteringen.
• Kamailio heeft adviezen uitgebracht voor kwetsbaarheden in de TCP-verwerking en de authenticatie-module.
• Sri Lanka Telecom maakt gebruik van kunstmatige intelligentie om verouderde systemen te moderniseren.

Top Stories

Security & Infrastructure

De FreeSWITCH v1.11.3 release bevat beveiligingsfixes en stabiliteitsverbeteringen. Het release-notitie raadt aan om deze update zo snel mogelijk toe te passen. Daarnaast is Debian 11 Bullseye uit de CI-pipeline verwijderd; als je nog op deze versie draait, moet je mogelijk je build-omgeving aanpassen. De release omvat bugfixes in de core, waaronder correcties voor timerfd-checks en het beperken van de To-user split in mod_sofia.

Voor Kamailio-gebruikers zijn de beveiligingsadviezen van 7 april 2026 relevant. Het project heeft twee adviezen uitgebracht: CVE-2026-39863, een kwetsbaarheid in de TCP-dataverwerking in de core, en CVE-2026-39864, die betrekking heeft op de verwerking in de Auth-module. Als je Kamailio draait in een productieomgeving, is het verstandig om deze patches toe te passen.

De FreeSWITCH v1.11.2 release, die kort daarvoor verscheen, bood al beveiligingsversterkingen. Deze update introduceerde onder andere een nieuwe interface allowlist, strengere DTLS/STUN-validatie voor mediasessies en een gemoderniseerd buildsysteem. Hoewel v1.11.3 de nieuwste versie is, is de basis voor deze versterkingen in v1.11.2 gelegd, inclusief updates aan build-systeemcomponenten zoals gawk en SQLite op Windows.

AI & Voice Technology

Sri Lanka Telecom zet in op kunstmatige intelligentie om de uitdagingen van een verouderende werkkracht en legacy IT-systemen aan te gaan. De telecomaanbieder werkt eraan om een AI-native organisatie te worden, wat een fundamentele verschuiving betekent in de operationele en strategische aanpak. Dit initiatief is relevant voor telecombeheerders die AI integreren in bestaande infrastructuur.

Speko lanceert een platform dat functioneert als een 'OpenRouter voor Voice AI'. Het platform helpt je om de optimale combinatie van speech-to-text (STT), LLM en text-to-speech (TTS) modellen te vinden, gebaseerd op jouw specifieke constraints. Speko benchmarkt publieke opties en legt uit waarom een bepaalde combinatie het beste is, wat nuttig is voor het optimaliseren van voice agents in productieomgevingen.

In de Filipijnen publiceert Twilio een kopersgids voor AI-oplossingen in contactcenters. De gids behandelt onder andere de regels van de BSP, de STARS-principes en de nauwkeurigheid van Taglish, en noemt platforms die al actief zijn in Manila. Dit is een nuttige bron voor bedrijven die AI-implementaties overwegen in de Aziatische markt.

Voor de Indiase markt biedt Twilio inzicht in wat AI voice agents kunnen op een Indiase telefoonaansluiting. Het artikel gaat in op de verwachtingen van de RBI (Reserve Bank of India) en wanneer een handoff naar een menselijke agent noodzakelijk is. Dit biedt een beeld van de mogelijkheden en beperkingen van AI in deze regio.

Regulation & Standards

Het EU AI Act introduceert een Scientific Panel of Independent Experts om de handhaving van regels rondom general-purpose AI (GPAI) modellen en systemen te ondersteunen. Dit orgaan maakt deel uit van de bredere governance-architectuur van de wet en is bedoeld om technische expertise te leveren aan de Europese Commissie.

De standaardisatie onder het EU AI Act is een belangrijk aspect voor compliance. Een overzichtspagina beschrijft de bredere context en de rationale achter de EU AI standaardisatie, het proces van standaardisatie en vragen rondom wanneer deze standaarden afgerond zijn. Dit is relevant voor telecomaanbieders die AI-componenten in hun services integreren.

De Italiaanse toezichthouder Agcom heeft een melding gestuurd naar de Europese Commissie over de AI-diensten van Google. Toezichthouders zijn actief in het monitoren van AI-diensten in de telecom- en media sector.

Vendor & Market News

SpaceX heeft spectrumlicenties gekocht om cellulair internet aan te bieden. Het bedrijf wil hiermee zelf als mobiele telecomaanbieder opereren. Dit is een investering in de directe concurrentie met bestaande telecomaanbieders.

Crudloop introduceert een white-label VoIP-stack (Django/WebRTC) als alternatief voor SaaS-oplossingen zoals RingCentral en Webex. Het bedrijf richt zich op de afname van het koperen net in het VK in 2027 en biedt een licentie voor de broncode die je kunt implementeren op een private VPS. Dit model biedt een alternatief voor bedrijven die willen afschakelen van SaaS-abonnementen.

Wat het betekent

De frequentie van beveiligingsupdates bij FreeSWITCH en Kamailio benadrukt dat je patch-management in je VoIP-infrastructuur prioriteit moet geven. Tegelijkertijd verschuift de focus van traditionele telecom naar AI-gestuurde diensten, wat zowel nieuwe kansen voor optimalisatie als nieuwe regulatoire verplichtingen met zich meebrengt.