--- title: Власти США обратили внимание на четыре уязвимости url: https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti published: 2026-11-13T09:35:27+00:00 language: ru section: Безопасность source: https://www.security-next.com/192603 organizations: cisa, ibm, aspera, faspex publisher: Dataloco --- # Власти США обратили внимание на четыре уязвимости Американское агентство кибербезопасности и инфраструктурной безопасности (CISA) выпустило предупреждение о четырех уязвимостях, которые были подтверждены в эксплуатации. 9 ноября 2026 года по местному времени CISA добавило четыре уязвимости, касающиеся «IBM Aspera Faspex», «FreeSWITCH», «OpenSSH» и «GPUStack», в каталог уязвимостей, подтвержденных в эксплуатации (KEV). В программном обеспечении для обмена файлами «IBM Aspera Faspex» была обнаружена уязвимость в обработке авторизации под названием «CVE-2026-123218». Хотя для эксплуатации требуется аутентификация, с помощью поддельного сообщения возможно обойти авторизацию и получить права администратора. В «FreeSWITCH», используемом в IP-телефонии и других коммуникационных системах, зарегистрирована уязвимость «CVE-2026-116779». При помощи SIP-запроса «MESSAGE» может быть выполнена команда API для администрирования, что может привести к получению конфиденциальной информации и выполнению произвольных команд операционной системы. В управляющей платформе AI-моделей «GPUStack» произошли атаки на уязвимость «CVE-2026-102895», вызванную недостатками обработки аутентификации. За счет определенной конфигурации обратного прокси и подделки HTTP-заголовков возможно обойти аутентификацию, что может привести к выполнению операций с правами администратора и утечке конфиденциальной информации. ## This story in other languages - [中文](https://www.dataloco.com/zh/story-108) - [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha) - [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi) - [ไทย](https://www.dataloco.com/th/4) - [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach) - [עברית](https://www.dataloco.com/he/story-138)