Агентство по кибербезопасности и защите инфраструктуры США (CISA) в понедельник добавило четыре уязвимости безопасности, затрагивающие GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH и IBM Aspera Faspex, в свой каталог известных эксплуатируемых уязвимостей (KEV), ссылаясь на свидетельства активной эксплуатации. Уязвимости перечислены ниже:
Добавление CVE-2026-123158 в каталог KEV последовало за сообщениями о попытках эксплуатации уязвимости с 6 ноября 2026 года. По данным Previdian, на данный момент зафиксировано 22 попытки эксплуатации из 14 уникальных IP-адресов.
В сообщении, опубликованном в X 7 ноября 2026 года, Defused Cyber заявил, что «наблюдал небольшое количество злоумышленников, нацеленных на SSHole», но подчеркнул, что активность эксплуатации еще не получила широкого распространения.
Согласно GreyNoise, первая попытка эксплуатации против сети их honeypot была зафиксирована 7 ноября 2026 года в 12:46 UTC. На сегодняшний день обнаружена подтвержденная активность после эксплуатации из шести исходных IP-адресов, представляющих 18 различных цепочек атак.
Они включают разведку, запросы к сервисам метаданных облака, попытки чтения хэшей паролей и корневых SSH-ключей, а также усилия по изменению файла authorized_keys SSH для получения постоянного доступа.
Как минимум в одном случае были замечены неизвестные злоумышленники, развертывающие TAC Agent, командно-контрольный (C2) агент на основе Python, способный выполнять команды оболочки, проводить разведку системы, перечислять каталоги, передавать файлы и обновлять себя.
Фирма по анализу угроз watchTowr заявила, что также наблюдала использование уязвимости OpenSSH в реальных условиях для деятельности ботнетов и майнеров криптовалют.
В консультативном заключении по CVE-2026-102895, опубликованном 31 июля 2026 года, сопровождающие пакета GPUStack Python выразили благодарность Никко Энггалиано, Вэй Юньчжоу, Жуй Ян и Хаою Ван за независимое сообщение об уязвимости, добавив, что «активная эксплуатация в реальных условиях» была сообщена Хавьером Сиксто из Ulex Innovative Systems.
В настоящее время нет общедоступных отчетов о том, как эксплуатируются другие уязвимости, кто за ними стоит и каковы масштабы таких усилий. Федеральным агентствам исполнительной власти США (FCEB) рекомендуется применить исправления к 12 ноября 2026 года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
