Безопасность · 13 ноября 2026 г.
Власти США обратили внимание на четыре уязвимости
Американское агентство кибербезопасности и инфраструктурной безопасности (CISA) выпустило предупреждение о четырех уязвимостях, которые были подтверждены в эксплуатации.
9 ноября 2026 года по местному времени CISA добавило четыре уязвимости, касающиеся «IBM Aspera Faspex», «FreeSWITCH», «OpenSSH» и «GPUStack», в каталог уязвимостей, подтвержденных в эксплуатации (KEV).
В программном обеспечении для обмена файлами «IBM Aspera Faspex» была обнаружена уязвимость в обработке авторизации под названием «CVE-2026-123218». Хотя для эксплуатации требуется аутентификация, с помощью поддельного сообщения возможно обойти авторизацию и получить права администратора.
В «FreeSWITCH», используемом в IP-телефонии и других коммуникационных системах, зарегистрирована уязвимость «CVE-2026-116779». При помощи SIP-запроса «MESSAGE» может быть выполнена команда API для администрирования, что может привести к получению конфиденциальной информации и выполнению произвольных команд операционной системы.
В управляющей платформе AI-моделей «GPUStack» произошли атаки на уязвимость «CVE-2026-102895», вызванную недостатками обработки аутентификации. За счет определенной конфигурации обратного прокси и подделки HTTP-заголовков возможно обойти аутентификацию, что может привести к выполнению операций с правами администратора и утечке конфиденциальной информации.