美国CISA将4个高危漏洞列入已遭利用名单，要求联邦机构限期修补

美国网络安全与基础设施安全局（CISA）于11月9日发布声明，宣布已将四个存在积极利用证据的漏洞加入其“已知被利用漏洞目录”（Known Exploited Vulnerabilities, KEV）。这些漏洞涉及多个关键基础设施领域，包括用于GPU资源管理和AI模型服务部署的GPUStack（CVE-2026-102895）、软件定义电信交换平台FreeSWITCH（CVE-2026-116779）、远程安全连接库OpenSSH（CVE-2026-123158，即“SSHole”）以及IBM企业文件传输与协作平台Aspera Faspex（CVE-2026-123218）。

根据CISA的要求，所有联邦机构必须在11月12日之前完成对这些漏洞的修补工作。这一紧迫的时间表反映了此类漏洞一旦被恶意利用，可能对联邦政府信息系统造成重大风险。在这四个漏洞中，OpenSSH的“SSHole”身份验证绕过漏洞影响范围最广，而其余三个漏洞的通用漏洞评分系统（CVSS）严重程度均达到9.8分，属于最高级别的严重漏洞。