Keamanan · 13 November 2026
Badan Siber Amerika Serikat Menambahkan Empat Kerentanan yang Dieksploitasi ke dalam Katalog Resmi
Badan Keamanan Siber dan Infrastruktur Amerika Serikat telah menerbitkan peringatan resmi mengenai empat kerentanan perangkat lunak yang dikonfirmasi sedang dieksploitasi secara aktif oleh penyerang. Tindakan ini dilakukan pada tanggal sembilan November dua ribu dua puluh enam waktu setempat dengan memasukkan temuan tersebut ke dalam daftar khusus kerentanan yang diketahui dieksploitasi.
Salah satu sasaran utama adalah perangkat lunak berbagi berkas bernama IBM Aspera Faspex. Kerentanan dengan identifikasi CVE-2026-123218 memungkinkan penyerang yang telah memiliki akses autentikasi untuk memanipulasi pesan guna menghindari proses otorisasi. Keberhasilan eksploitasi ini akan memberikan hak akses tingkat administrator kepada pelaku serangan.
Sistem infrastruktur komunikasi untuk telepon internet yang dikenal sebagai FreeSWITCH juga terdampak oleh kerentanan bernomor CVE-2026-116779. Celah keamanan ini memungkinkan eksekusi perintah antarmuka pemrograman aplikasi administratif melalui permintaan pesan protokol inisiasi sesi. Dampak potensialnya mencakup pencurian informasi konfigurasi, pengambilan data autentikasi, pengendalian panggilan, hingga eksekusi perintah sistem operasi secara sewenang-wenang.
Platform manajemen model kecerdasan buatan bernama GPUStack menghadapi ancaman akibat kerentanan CVE-2026-102895 yang berasal dari kelemahan dalam prosedur autentikasi. Penyerang dapat memanfaatkan konfigurasi proksi balik tertentu atau pemalsuan tajuk protokol transfer hiperteks untuk melewati verifikasi keamanan. Kondisi ini berpotensi mengizinkan operasi dengan hak istimewa administrator, pengambilan informasi rahasia, serta eksekusi kode berbahaya pada sistem yang terdampak.