CISA alerta sobre exploração ativa de falhas no OpenSSH, GPUStack, FreeSWITCH e IBM (nova aba)

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou na segunda-feira quatro falhas de segurança que afetam o GPUStack, o SignalWire FreeSwitch, o OpenBSD OpenSSH e o IBM (nova aba) Aspera Faspex ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), citando evidências de exploração ativa. As vulnerabilidades estão listadas abaixo - CVE-2026-123218 (pontuação CVSS: 9,8) - Uma vulnerabilidade de autorização incorreta