CISA警告SSHole等4個資安漏洞已遭積極利用

11月9日美國網路安全與基礎設施安全局（CISA）發布公告指出，他們已掌握4個漏洞遭到積極利用的證據，將其列入已遭利用漏洞名單（KEV），這些漏洞是：GPU資源管理及AI模型服務部署GPUStack身分驗證不當漏洞CVE-2026-102895、軟體定義電信交換平臺FreeSWITCH程式碼注入漏洞CVE-2026-116779、遠端安全連線程式庫OpenSSH身分驗證繞過漏洞CVE-2026-123158（SSHole），以及IBM企業檔案傳輸與協作平臺Aspera Faspex授權不當漏洞CVE-2026-123218。由於這類漏洞經常成為駭客發動攻擊的途徑，對聯邦政府資訊系統構成重大風險，CISA要求聯邦機構需在11月12日前完成修補。

這些漏洞當中，影響範圍最廣的是OpenSSH漏洞SSHole，上週開發團隊公布後半天之內，資安公司Previdian即偵測到漏洞利用活動；然而，其他3個漏洞也相當危險，它們的CVSS嚴重程度評分都達到9.8分，屬重大等級的資安弱點。