Amerykański CISA ostrzega przed czterema potwierdzonymi lukami w zabezpieczeniach

Amerykańska Agencja Cyberbezpieczeństwa i Infrastruktury (CISA) wydała ostrzeżenie dotyczące czterech luk w zabezpieczeniach, które zostały potwierdzone jako wykorzystywane w atakach.

W dniu 9 listopada 2026 roku, agencja dodała do katalogu luk w zabezpieczeniach, które są wykorzystywane, cztery nowe pozycje dotyczące produktów, w tym „IBM Aspera Faspex”, „FreeSWITCH”, „OpenSSH” oraz „GPUStack”.

W przypadku oprogramowania do udostępniania plików „IBM Aspera Faspex”, luką jest nieprawidłowe przetwarzanie autoryzacji o numerze „CVE-2026-123218”. Wymagana jest autoryzacja do wykorzystania tej luki, jednak zmodyfikowana wiadomość może obejść autoryzację, co pozwala na uzyskanie uprawnień administratora.

W systemie „FreeSWITCH”, który jest wykorzystywany w telekomunikacji, zarejestrowano lukę „CVE-2026-116779”. Istnieje ryzyko wykonania poleceń API poprzez zapytania SIP „MESSAGE”, co może prowadzić do uzyskania informacji konfiguracyjnych oraz autoryzacyjnych, a także do przejęcia kontroli nad połączeniami.

W przypadku platformy zarządzania modelami AI „GPUStack”, wystąpiły ataki związane z luką „CVE-2026-102895”, wynikającą z błędów w autoryzacji. Osoby atakujące mogą ominąć autoryzację, co pozwala na operacje z uprawnieniami administratora oraz uzyskanie poufnych informacji i wykonywanie kodu.