هشدار CISA درباره بهره‌برداری فعال از آسیب‌پذیری‌های OpenSSH، GPUStack، FreeSWITCH و IBM
CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) چهار آسیب‌پذیری بحرانی را به دلیل بهره‌برداری فعال مهاجمان به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد بهره‌برداری (KEV) خود اضافه کرده است. این نقص‌های امنیتی محصولات GPUStack، SignalWire FreeSwitch، OpenBSD OpenSSH و IBM Aspera Faspex را تحت تأثیر قرار می‌دهند.
جزئیات فنی آسیب‌پذیری‌ها
آسیب‌پذیری CVE-2026-123218 در IBM Aspera Faspex با امتیاز CVSS 9.8، به دلیل نقص در احراز هویت، به مهاجم اجازه می‌دهد با جعل پیام، مجوزهای خود را ارتقا دهد. در SignalWire FreeSwitch، آسیب‌پذیری CVE-2026-116779 با امتیاز 9.8 امکان تزریق کد، افشای اعتبارنامه‌ها و اجرای دستورات را فراهم می‌کند.
نقص CVE-2026-123158 در OpenBSD OpenSSH (موسوم به SSHole) با امتیاز 8.1، به دلیل بازگشت کدهای وضعیت غیرمنتظره، منجر به دور زدن احراز هویت می‌شود. همچنین آسیب‌پذیری CVE-2026-102895 در GPUStack با امتیاز 9.8، دسترسی غیرمجاز مدیریتی، اجرای کد از طریق POST /v2/inference-backends/from-yaml و افشای اسرار ابری را ممکن می‌سازد.
وضعیت بهره‌برداری و فعالیت‌های مخرب
بهره‌برداری از آسیب‌پذیری SSHole از تاریخ 6 نوامبر 2026 آغاز شده و تاکنون ده‌ها تلاش برای نفوذ ثبت شده است. مهاجمان با استفاده از این نقص، اقدام به شناسایی، دسترسی به متادیتای ابری، سرقت هش رمز عبور و کلیدهای SSH می‌کنند. در برخی موارد، عامل مخرب TAC Agent برای کنترل از راه دور (C2) و اجرای دستورات مستقر شده است.
گزارش‌ها حاکی از آن است که از آسیب‌پذیری OpenSSH برای فعالیت‌های بات‌نت و استخراج غیرمجاز ارز دیجیتال نیز استفاده می‌شود. در مورد سایر آسیب‌پذیری‌ها، جزئیات دقیقی از نحوه بهره‌برداری یا هویت مهاجمان منتشر نشده است.
نکته‌های کلیدی
- افزوده شدن چهار آسیب‌پذیری بحرانی به فهرست KEV توسط CISA.
- ثبت بهره‌برداری فعال از آسیب‌پذیری SSHole در OpenSSH از 6 نوامبر 2026.
- استقرار بدافزار TAC Agent توسط مهاجمان برای حفظ دسترسی پایدار.
- تأثیرگذاری نقص‌های امنیتی بر محصولات IBM، SignalWire، OpenBSD و GPUStack.
چه باید کرد
- اعمال وصله‌های امنیتی ارائه شده برای تمامی محصولات آسیب‌دیده.
- اولویت‌بندی برای سازمان‌های دولتی جهت رفع آسیب‌پذیری‌ها تا تاریخ 12 نوامبر 2026.
- بررسی لاگ‌های سیستم برای شناسایی فعالیت‌های مشکوک مرتبط با دسترسی‌های غیرمجاز SSH و اجرای دستورات در محیط‌های ابری.