CISA 将 OpenSSH、GPUStack、FreeSWITCH 与 IBM Aspera Faspex 四个漏洞列入 KEV 目录
CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
AI 导读
CISA 于周一把影响 GPUStack、SignalWire FreeSwitch、OpenBSD OpenSSH 和 IBM Aspera Faspex 的四个漏洞加入 Known Exploited Vulnerabilities 目录，称已有在野利用证据。
推荐理由
CISA 将四个在野利用漏洞纳入 KEV，含 OpenSSH 认证绕过 SSHole，涉及自查与补丁期限，对运维和安全团队有直接处置价值，值得跟进核对受影响组件。
来源：The Hacker News · thehackernews.com