CISA 警告 OpenSSH、GPUStack、FreeSWITCH 和 IBM 漏洞正遭到活跃利用

网络安全形势瞬息万变。截至今天（2026 年 11 月 10 日），美国网络安全和基础设施安全局（CISA）已就四个重大漏洞发布警告。这些漏洞影响包括 OpenSSH 和 GPUStack 在内的广泛使用的软件，并已被证实正遭到活跃利用。了解这些漏洞对于任何关注网络安全的人来说都至关重要。

存在哪些漏洞？

CISA 已将以下漏洞添加到其已知被利用漏洞（KEV）目录中：

1. CVE-2026-123218：该漏洞存在于 IBM Aspera Faspex 中。它允许经过身份验证的用户绕过授权，导致权限提升。这意味着用户可以获取超出预期的更高访问权限。该漏洞已于 2026 年 11 月修复。

2. CVE-2026-116779：这是 SignalWire FreeSWITCH 中的一个代码注入漏洞。它可能导致通信遭到未授权访问和控制。攻击者可以注入恶意代码，从而有可能泄露敏感信息。修复程序已于 2026 年 10 月发布。

3. CVE-2026-123158 （称为 SSHole）：该漏洞影响 Linux 系统上的 OpenBSD OpenSSH。它允许攻击者绕过身份验证，从而可能获取对系统的未授权访问权限。修复程序已于 2026 年 11 月提供。

4. CVE-2026-102895：GPUStack 中的这一缺陷允许未经身份验证的用户获得管理员访问权限。这可能导致对用户设置进行未授权更改，甚至执行任意代码。该问题已于 2026 年 7 月修复。

活跃利用

将这些漏洞列入 KEV 目录表明它们不仅仅是理论上的风险，而且正在野外遭到活跃利用。例如，自 2026 年 11 月 6 日以来，已发生多起利用 SSHole 漏洞的尝试，记录到来自 14 个独立 IP 地址的 22 次尝试。这突显了用户和组织迅速应对这些漏洞的紧迫性。

Defused Cyber 指出，虽然存在针对 SSHole 的一些活动，但目前尚未广泛蔓延。然而，被利用的潜在风险十分巨大，多家网络安全公司观察到的利用后活动也证实了这一点。这些活动包括尝试读取密码哈希值以及修改 SSH 密钥以实现持久化访问。

建议

CISA 建议联邦机构在 2026 年 11 月 12 日之前为这些漏洞应用必要的修复程序。这对于保护敏感系统和数据免受未授权访问至关重要。

结论

总而言之，CISA 最近发布的关于 OpenSSH、GPUStack、FreeSWITCH 和 IBM Aspera Faspex 漏洞的警告说明了当今网络安全的关键性质。各组织必须保持警惕，主动应用安全更新并监控潜在的利用行为。

优势

• 提高防范意识：重点指出这些漏洞提高了对网络安全风险的认识。
• 及时修复：鼓励各组织快速应用补丁，从而降低被利用的风险。
• 保护敏感数据：有助于保护敏感信息免受未授权访问。

劣势

• 潜在利用威胁：活跃的利用活动对未能迅速采取行动的组织构成了现实威胁。
• 资源消耗大：应用修复程序和监控威胁可能需要消耗大量资源。
• 持续演变的威胁态势：网络威胁不断演变，需要保持持续的警惕。

注意事项

本文仅供教育目的。任何占位符数值都必须替换为实际数据，读者在依据这些说法前应核对原始来源。

常见问题解答

• 什么是 CISA？ —— CISA 代表网络安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency），负责保护国家关键基础设施免受网络威胁。
• 什么是已知被利用漏洞？ —— 这些是指已被识别并证实正被网络攻击者积极利用的安全缺陷。
• 我该如何保护我的系统免受这些漏洞的侵害？ —— 定期更新软件，并在安全补丁推出后立即予以应用。
• 什么是 CVE？ —— CVE 代表通用漏洞披露（Common Vulnerabilities and Exposures），是一份公开已知的网络安全漏洞列表。
• 为什么及时修复漏洞很重要？ —— 快速修复可以缩小攻击者利用这些漏洞的机会窗口。
• 如果组织受到影响，应该怎么做？ —— 组织应立即应用补丁，并监控其系统是否存在任何被利用的迹象。

标签

#cybersecurity #vulnerabilities #CISA