CISA voegt vier kritieke kwetsbaarheden toe aan KEV-catalogus na bewijs van actieve exploitatie, waaronder OpenSSH SSHole en IBM Aspera Faspex.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft recent vier beveiligingslekken toegevoegd aan haar Known Exploited Vulnerabilities (KEV) catalogus, vanwege bewijs van actieve exploitatie. Het gaat om kwetsbaarheden in GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH en IBM Aspera Faspex.
De kwetsbaarheden omvatten onder meer CVE-2026-123218, een foutieve autorisatie in IBM Aspera Faspex die een geauthenticeerde gebruiker in staat stelt om via een speciaal bericht de autorisatie te omzeilen en zo privileges te escaleren. Deze is in november 2026 verholpen. CVE-2026-116779 betreft een code-injectie in SignalWire FreeSwitch, waardoor configuratiegegevens en credentials kunnen uitlekken en commando’s uitgevoerd kunnen worden. Deze kwetsbaarheid is in oktober 2026 gepatcht. CVE-2026-123158, ook bekend als SSHole, is een authenticatie-omzeilingsfout in OpenBSD OpenSSH op Linux-systemen, die sinds 6 november 2026 actief wordt aangevallen. Er zijn inmiddels 22 exploitatiepogingen geregistreerd vanuit 14 unieke IP-adressen. Deze kwetsbaarheid is in november 2026 opgelost. Tenslotte is er CVE-2026-102895 in GPUStack, een authenticatiefout die ongeautoriseerde administratieve toegang mogelijk maakt, inclusief het wijzigen van gebruikers en modellen, het creëren van persistente API-sleutels en het uitvoeren van code. Deze kwetsbaarheid is in juli 2026 verholpen.
Volgens analyses van GreyNoise en andere bronnen zijn er meerdere aanvalsketens waargenomen die onder meer bestaan uit reconnaissance, het opvragen van cloud metadata, het uitlezen van wachtwoordhashes en SSH-sleutels, en pogingen om de SSH authorized_keys aan te passen voor blijvende toegang. In sommige gevallen is malware zoals de Python-gebaseerde TAC Agent ingezet, die commando’s kan uitvoeren, bestanden kan overdragen en zichzelf kan updaten. Ook is het OpenSSH-lek gebruikt voor botnet- en cryptomijnactiviteiten. De CISA adviseert federale civiele agentschappen om de patches uiterlijk 12 november 2026 toe te passen.
