Tổng hợp bài viết được gắn thẻ “cve-2026-123158”.
CISA đã thêm bốn lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai các lỗ hổng đã bị khai thác. Những lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hoạt động như truy cập trái phép, thực thi mã và thay đổi cấu hình.
CISA đã thêm bốn lỗ hổng mới vào danh mục Known Exploited Vulnerabilities (KEV) dựa trên bằng chứng về việc khai thác hoạt động. Những lỗ hổng này có thể là vector tấn công thường gặp cho các hacker và mang lại rủi ro lớn cho hệ thống chính phủ. CISA khuyến nghị các tổ chức nên quản lý rủi ro cho các lỗ hổng trong danh mục này.
SANS Internet Storm Center ghi nhận số lượng thử nghiệm truy nhập vào lỗ hổng sshole tăng từ ngày 1 tháng 11, với nhiều địa chỉ IP từ Hàn Quốc. Honeypots của họ chỉ thu thập 255 ký tự đầu tiên của mật khẩu SSH, và phát hiện mật khẩu dài thường liên quan đến các script lỗi.
