Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Senin memasukkan empat kerentanan baru yang memengaruhi GPUStack, SignalWire FreeSWITCH, OpenBSD OpenSSH, serta IBM Aspera Faspex ke katalog Known Exploited Vulnerabilities (KEV), setelah menemukan bukti eksploitasi aktif di dunia nyata.
Daftar celah keamanan tersebut diuraikan sebagai berikut –
Pencantuman CVE-2026-123158 ke dalam katalog KEV menyusul adanya laporan mengenai upaya peretasan yang menyasar kelemahan tersebut sejak 6 November 2026. Sebanyak 22 upaya penyerangan telah tercatat berasal dari 14 alamat IP unik sejauh ini, menurut data Previdian.
Melalui unggahan di platform X pada 7 November 2026, Defused Cyber menyatakan pihaknya "mengamati sejumlah kecil pelaku kejahatan siber yang menargetkan SSHole," sembari menegaskan bahwa tindakan eksploitasi tersebut untuk saat ini belum tersebar secara luas.
Berdasarkan data GreyNoise, serangan awal terhadap sistem honeypot milik mereka mulai terpantau pada 7 November 2026 pukul 12.46 UTC. Aktivitas pasca-eksploitasi yang terverifikasi telah terdeteksi datang dari enam IP sumber, mencakup 18 rantai serangan terpisah hingga saat ini.
Aksi berbahaya tersebut mencakup pengintaian, permintaan data ke layanan metadata cloud, upaya membaca hash kata sandi dan kunci root SSH, serta modifikasi berkas authorized_keys pada SSH guna mempertahankan akses persisten secara ilegal.
Dalam sedikitnya satu insiden, penyerang tak dikenal terpantau memasang TAC Agent, program command-and-control (C2) berbasis Python yang mampu menjalankan perintah shell, memetakan sistem, membaca direktori, mengirim file, dan memperbarui kodenya secara mandiri.
Firma intelijen ancaman watchTowr juga melaporkan telah melihat eksploitasi celah OpenSSH di alam liar yang dimanfaatkan langsung untuk membentuk botnet serta menjalankan aktivitas penambang mata uang kripto ilegal.
Dalam pengumuman resmi CVE-2026-102895 pada 31 Juli 2026, pengembang paket Python GPUStack berterima kasih kepada Nikko Enggaliano, Wei Yunzhou, Rui Yang, serta Haoyu Wang yang melapor secara mandiri, sekaligus menambahkan bahwa "eksploitasi aktif di alam liar" dilaporkan Javier Sixto asal Ulex Innovative Systems.
Sekarang belum tersedia informasi publik mengenai cara kerja eksploitasi celah lain, kelompok di baliknya, maupun skalanya. Lembaga Federal Civilian Executive Branch (FCEB) diwajibkan menerapkan pembaruan sebelum 12 November 2026.
