OpenSSH, GPUStack, FreeSWITCH மற்றும் IBM குறைபாடுகள் தீவிரமாகத் தவறாகப் பயன்படுத்தப்படுவது குறித்து CISA எச்சரிக்கிறது

சைபர் பாதுகாப்புச் சூழல் தொடர்ந்து உருவாகி வருகிறது, மேலும் இன்றைய நிலவரப்படி, நவம்பர் 10, 2026 அன்று, அமெரிக்காவின் Cybersecurity and Infrastructure Security Agency (CISA) நான்கு குறிப்பிடத்தக்க பாதிப்புகள் குறித்து எச்சரிக்கை விடுத்துள்ளது. இந்தக் குறைபாடுகள் OpenSSH மற்றும் GPUStack உள்ளிட்ட பரவலாகப் பயன்படுத்தப்படும் மென்பொருள்களைப் பாதிக்கின்றன, மேலும் அவை தீவிரமாகத் தவறாகப் பயன்படுத்தப்படுவது உறுதி செய்யப்பட்டுள்ளது. சைபர் பாதுகாப்பில் அக்கறை கொண்ட எவருக்கும் இந்த பாதிப்புகளைப் புரிந்துகொள்வது மிக முக்கியமாகும்.

இந்த பாதிப்புகள் என்னென்ன?

CISA தனது Known Exploited Vulnerabilities (KEV) பட்டியலில் பின்வரும் பாதிப்புகளைச் சேர்த்துள்ளது:

1. CVE-2026-123218: இந்த பாதிப்பு IBM Aspera Faspex இல் காணப்படுகிறது. இது அங்கீகரிக்கப்பட்ட ஒரு பயனர் அங்கீகாரத்தைத் (authorization) தவிர்க்க அனுமதிக்கிறது, இது சலுகை உயர்வுக்கு (privilege escalation) வழிவகுக்கிறது. அதாவது ஒரு பயனர் தங்களுக்கு ஒதுக்கப்பட்டதை விட அதிகமான அணுகல் உரிமைகளைப் பெற முடியும். இக்குறைபாடு நவம்பர் 2026 இல் சரிசெய்யப்பட்டது.

2. CVE-2026-116779: இது SignalWire FreeSWITCH இல் உள்ள ஒரு code injection பாதிப்பாகும். இது அங்கீகரிக்கப்படாத அணுகலுக்கும் தகவல்தொடர்புகள் மீதான கட்டுப்பாட்டிற்கும் வழிவகுக்கும். தாக்குதல் நடத்துபவர்கள் தீங்கிழைக்கும் குறியீட்டைச் செலுத்தி, முக்கியமான தகவல்களை வெளிப்படுத்தக்கூடும். இதற்கான தீர்வு அக்டோபர் 2026 இல் வெளியிடப்பட்டது.

3. CVE-2026-123158 (SSHole என்று அழைக்கப்படுகிறது): இந்த பாதிப்பு Linux கணினிகளில் உள்ள OpenBSD OpenSSH ஐப் பாதிக்கிறது. இது தாக்குதல் நடத்துபவர்கள் அங்கீகாரத்தைத் (authentication) தவிர்க்க அனுமதிக்கிறது, இது அவர்களுக்கு அமைப்புகளுக்குள் அங்கீகரிக்கப்படாத அணுகலை வழங்கக்கூடும். நவம்பர் 2026 இல் இதற்கான தீர்வு கிடைக்கப்பெற்றது.

4. CVE-2026-102895: GPUStack இல் உள்ள இந்தக் குறைபாடு அங்கீகரிக்கப்படாத பயனர்கள் நிர்வாக அணுகலைப் (administrative access) பெற அனுமதிக்கிறது. இது பயனர் அமைப்புகளில் அங்கீகரிக்கப்படாத மாற்றங்களுக்கும், தன்னிச்சையான குறியீட்டை இயக்குவதற்கும் (execution of arbitrary code) கூட வழிவகுக்கும். இந்தச் சிக்கல் ஜூலை 2026 இல் சரிசெய்யப்பட்டது.

தீவிரத் தவறான பயன்பாடு

KEV பட்டியலில் இந்த பாதிப்புகள் சேர்க்கப்பட்டிருப்பது, அவை வெறும் கோட்பாட்டு அபாயங்கள் மட்டுமல்ல என்பதை உணர்த்துகிறது; அவை இணைய உலகில் தீவிரமாகத் தவறாகப் பயன்படுத்தப்பட்டு வருகின்றன. எடுத்துக்காட்டாக, நவம்பர் 6, 2026 முதல், SSHole பாதிப்பைத் தவறாகப் பயன்படுத்த பல முயற்சிகள் நடந்துள்ளன, இதில் 14 தனிப்பட்ட IP முகவரிகளிலிருந்து 22 முயற்சிகள் பதிவாகியுள்ளன. பயனர்களும் நிறுவனங்களும் இந்த பாதிப்புகளை உடனடியாக நிவர்த்தி செய்ய வேண்டிய அவசியத்தை இது அடிக்கோடிட்டுக் காட்டுகிறது.

SSHole-ஐ குறிவைத்து சில செயல்பாடுகள் இருந்தாலும், அது இன்னும் பரவலாகவில்லை என்று Defused Cyber குறிப்பிட்டுள்ளது. இருப்பினும், பல்வேறு சைபர் பாதுகாப்பு நிறுவனங்கள் தாக்குதலுக்குப் பிந்தைய நடவடிக்கைகளைக் (post-exploitation activities) கவனித்து உறுதிப்படுத்தியபடி, தாக்குதலுக்கான சாத்தியக்கூறு கணிசமாக உள்ளது. தொடர்ச்சியான அணுகலைப் பெறுவதற்காக password hashes-ஐப் படிக்கவும், SSH விசைகளை மாற்றியமைக்கவும் மேற்கொள்ளப்படும் முயற்சிகள் இதில் அடங்கும்.

பரிந்துரைகள்

நவம்பர் 12, 2026-க்குள் கூட்டாட்சி முகமைகள் (federal agencies) இந்த பாதிப்புகளுக்கான அவசியமான திருத்தங்களைச் செயல்படுத்த வேண்டும் என்று CISA பரிந்துரைக்கிறது. முக்கியமான அமைப்புகளையும் தரவுகளையும் அங்கீகரிக்கப்படாத அணுகலில் இருந்து பாதுகாக்க இது மிக அவசியமாகும்.

முடிவுரை

சுருக்கமாக, OpenSSH, GPUStack, FreeSWITCH மற்றும் IBM Aspera Faspex ஆகியவற்றில் உள்ள பாதிப்புகள் குறித்து CISA விடுத்துள்ள சமீபத்திய எச்சரிக்கைகள், இன்றைய சைபர் பாதுகாப்பின் தீவிரத் தன்மையை விளக்குகின்றன. நிறுவனங்கள் பாதுகாப்புப் புதுப்பிப்புகளைப் பயன்படுத்துவதிலும், சாத்தியமான தாக்குதல்களைக் கண்காணிப்பதிலும் விழிப்புடனும் முனைப்புடனும் இருக்க வேண்டும்.

நன்மைகள்

• அதிகரித்த விழிப்புணர்வு: இந்த பாதிப்புகளை முன்னிலைப்படுத்துவது சைபர் பாதுகாப்பு அபாயங்கள் பற்றிய விழிப்புணர்வை ஏற்படுத்துகிறது.
• சரியான நேரத்தில் தீர்வுகள்: நிறுவனங்கள் விரைவாக patches-களைப் பயன்படுத்த ஊக்குவிக்கிறது, இது தாக்குதல் அபாயத்தைக் குறைக்கிறது.
• முக்கியமான தரவுகளின் பாதுகாப்பு: முக்கியமான தகவல்களை அங்கீகரிக்கப்படாத அணுகலில் இருந்து பாதுகாக்க உதவுகிறது.

குறைபாடுகள்

• தாக்குதலுக்கான சாத்தியக்கூறு: விரைவாகச் செயல்படாத நிறுவனங்களுக்கு தீவிரத் தவறான பயன்பாடு ஒரு உண்மையான அச்சுறுத்தலை ஏற்படுத்துகிறது.
• அதிக வளம் தேவைப்படுவது: திருத்தங்களைச் செயல்படுத்துவதற்கும் அச்சுறுத்தல்களைக் கண்காணிப்பதற்கும் கணிசமான வளங்கள் தேவைப்படலாம்.
• தொடரும் அச்சுறுத்தல் சூழல்: சைபர் அச்சுறுத்தல்கள் தொடர்ந்து உருவாகி வருகின்றன, இதனால் தொடர்ச்சியான விழிப்புணர்வு தேவைப்படுகிறது.

எச்சரிக்கை

இந்தக் கட்டுரை கல்வி நோக்கங்களுக்காக மட்டுமே உருவாக்கப்பட்டுள்ளது. ஏதேனும் placeholder மதிப்புகள் இருந்தால் அவை உண்மையான தரவுகளுடன் மாற்றப்பட வேண்டும், மேலும் வாசகர்கள் இவற்றை நம்புவதற்கு முன் அசல் மூலத்துடன் சரிபார்க்க வேண்டும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

• CISA என்றால் என்ன? — CISA என்பது Cybersecurity and Infrastructure Security Agency என்பதைக் குறிக்கிறது, இது நாட்டின் முக்கியமான உள்கட்டமைப்பை சைபர் அச்சுறுத்தல்களிலிருந்து பாதுகாக்கும் பொறுப்பைக் கொண்டுள்ளது.
• Known exploited vulnerabilities என்பவை என்ன? — இவை சைபர் தாக்குதல் நடத்துபவர்களால் தீவிரமாகத் தவறாகப் பயன்படுத்தப்படுவது அடையாளம் காணப்பட்டு உறுதிப்படுத்தப்பட்ட பாதுகாப்பு குறைபாடுகள் ஆகும்.
• இந்த பாதிப்புகளிலிருந்து எனது அமைப்புகளை நான் எவ்வாறு பாதுகாப்பது? — உங்கள் மென்பொருளைத் தவறாமல் புதுப்பித்து, security patches கிடைத்தவுடன் அவற்றைப் பயன்படுத்துங்கள்.
• CVE என்றால் என்ன? — CVE என்பது Common Vulnerabilities and Exposures என்பதைக் குறிக்கிறது, இது பொதுவில் அறியப்பட்ட சைபர் பாதுகாப்பு பாதிப்புகளின் பட்டியலாகும்.
• பாதிப்புகளை விரைவாகச் சரிசெய்வது ஏன் முக்கியம்? — விரைவான திருத்தங்கள், தாக்குதல் நடத்துபவர்கள் இந்த பாதிப்புகளைத் தவறாகப் பயன்படுத்துவதற்கான வாய்ப்பைக் குறைக்கின்றன.
• நிறுவனங்கள் பாதிக்கப்பட்டால் அவை என்ன செய்ய வேண்டும்? — நிறுவனங்கள் உடனடியாக patches-களைப் பயன்படுத்த வேண்டும் மற்றும் ஏதேனும் தாக்குதல் அறிகுறிகள் உள்ளதா என்று தங்கள் அமைப்புகளைக் கண்காணிக்க வேண்டும்.

குறிச்சொற்கள்

#cybersecurity #vulnerabilities #CISA