Newshot 
美国网络安全和基础设施安全局（CISA）周一将影响 GPUStack、SignalWire FreeSwitch、OpenBSD OpenSSH 和 IBM Aspera Faspex 的四个安全漏洞加入其已知被利用漏洞（KEV）目录，理由是存在已被积极利用的证据。
这些漏洞列示如下——
- CVE-2026-123218（CVSS 评分：9.8）——IBM Aspera Faspex 中的一个不正确授权漏洞，可能允许经过身份验证的用户构造特定消息以绕过授权，从而导致权限提升。（已于 2026 年 11 月修复）
- CVE-2026-116779（CVSS 评分：9.8）——SignalWire FreeSwitch 中的一个代码注入漏洞，可能导致配置和凭据泄露、任意呼叫控制以及命令执行。（已于 2026 年 10 月修复）
- CVE-2026-123158，又名 SSHole（CVSS 评分：8.1）——Linux 上 OpenBSD OpenSSH 中的一个意外状态码或返回值漏洞，可能允许绕过身份验证。（已于 2026 年 11 月修复）
- CVE-2026-102895（CVSS 评分：9.8）——GPUStack 中的一个不当身份验证漏洞，可能允许未经身份验证的管理访问，包括更改用户和模型、持久创建管理员 API 密钥、泄露 worker 和云提供商密钥，以及通过 POST /v2/inference-backends/from-yaml 执行代码。（已于 2026 年 7 月修复）
CVE-2026-123158 被加入 KEV 目录之前，已有报告称自 2026 年 11 月 6 日起出现针对该漏洞的利用尝试。据 Previdian 称，迄今已记录到来自 14 个唯一 IP 地址的共 22 次利用尝试。
在 2026 年 11 月 7 日于 X 上分享的一篇帖子中，Defused Cyber 表示其“观察到少量行为者在针对 SSHole”，但强调该利用活动尚未广泛扩散。
据 GreyNoise 称，针对其蜜罐网络的首次利用尝试于 2026 年 11 月 7 日 UTC 时间 12:46 被观察到。已从六个源 IP 地址检测到确认的利用后活动，迄今代表 18 条不同的攻击链。
这些活动涉及侦察、查询云元数据服务、尝试读取密码哈希和 root SSH 密钥，以及试图修改 SSH authorized_keys 文件以获取持久访问权限。
至少在一例中，观察到一名代号为 GT10 的未知威胁行为者部署了 TAC Agent，这是一个基于 Python 的命令与控制（C2）代理，能够执行 shell 命令、系统侦察、目录枚举、文件传输以及自我更新。
威胁情报公司 watchTowr 表示，其还观察到该 OpenSSH 漏洞在野外被武器化，用于僵尸网络和加密货币挖矿活动。
在 2026 年 7 月 31 日发布的关于 CVE-2026-102895 的公告中，GPUStack Python 包的维护者将该漏洞归功于 Nikko Enggaliano、Wei Yunzhou、Rui Yang 和 Haoyu Wang 的独立报告，并补充说 Ulex Innovative Systems 的 Javier Sixto 报告了“活跃的野外利用”。
目前没有公开报告说明其他漏洞是如何被利用的、幕后黑手是谁以及此类活动的规模。建议联邦民用行政分支（FCEB）机构在 2026 年 11 月 12 日前应用修复程序。