B
今週中
GPUStack、FreeSwitch、OpenSSH、およびIBM Aspera Faspexにおける脆弱性を悪用した攻撃
📌 一言でいうと
GPUStack、FreeSwitch、OpenSSH、およびIBM Aspera Faspexにおける脆弱性を悪用した攻撃が確認されました。特にGPUStackとFreeSwitchでは、認証なしでの管理者権限奪取や任意のコード実行が可能な深刻な脆弱性が報告されています。CISAはこれらの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しており、迅速なアップデートが推奨されています。
🔍該当判定
- AIモデルやGPUサーバーの管理に「GPUStack」を利用している
- 電話交換機やSIPサーバーとして「FreeSwitch」を運用している
- サーバーへのリモート接続に「OpenSSH」を利用している
- ファイル転送サービスに「IBM Aspera Faspex」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるソフトウェアを最新バージョンにアップデートしてください。特にCISAのKEVカタログに登録された脆弱性を含む製品の優先的な適用を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】GPUStack, FreeSwitch 等の脆弱性悪用への対応について
お疲れさまです。複数の製品で深刻な脆弱性が悪用されているとの情報共有です。
■ 概要
GPUStack、FreeSwitch、OpenSSH、IBM Aspera Faspexにおいて、リモートコード実行（RCE）や権限昇格が可能な脆弱性が悪用されています。CISAのKEVカタログにも登録されており、攻撃が観測されています。
■ 影響範囲
- GPUStack (CVE-2026-102895: CVSS 9.8)
- FreeSwitch (CVE-2026-116779: CVSS 9.8)
- OpenSSH
- IBM Aspera Faspex
■ 対応手順
1. 自社環境で上記製品を利用しているか確認してください。
2. 各ベンダーが提供する最新のセキュリティパッチを適用し、バージョンを更新してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
お疲れさまです。複数の製品で深刻な脆弱性が悪用されているとの情報共有です。
■ 概要
GPUStack、FreeSwitch、OpenSSH、IBM Aspera Faspexにおいて、リモートコード実行（RCE）や権限昇格が可能な脆弱性が悪用されています。CISAのKEVカタログにも登録されており、攻撃が観測されています。
■ 影響範囲
- GPUStack (CVE-2026-102895: CVSS 9.8)
- FreeSwitch (CVE-2026-116779: CVSS 9.8)
- OpenSSH
- IBM Aspera Faspex
■ 対応手順
1. 自社環境で上記製品を利用しているか確認してください。
2. 各ベンダーが提供する最新のセキュリティパッチを適用し、バージョンを更新してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Exploitation of Vulnerabilities in GPUStack, FreeSwitch, and others
Dear Team,
We are sharing information regarding active exploitation of vulnerabilities in several software products.
■ Overview
Critical vulnerabilities in GPUStack, FreeSwitch, OpenSSH, and IBM Aspera Faspex are being exploited in the wild. These flaws allow for unauthenticated administrative access and remote code execution (RCE). CISA has added these to the KEV catalog.
■ Affected Products
- GPUStack (CVE-2026-102895: CVSS 9.8)
- FreeSwitch (CVE-2026-116779: CVSS 9.8)
- OpenSSH
- IBM Aspera Faspex
■ Action Required
1. Identify if any of the aforementioned products are deployed in our environment.
2. Apply the latest security updates and patches provided by the vendors immediately.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate
Dear Team,
We are sharing information regarding active exploitation of vulnerabilities in several software products.
■ Overview
Critical vulnerabilities in GPUStack, FreeSwitch, OpenSSH, and IBM Aspera Faspex are being exploited in the wild. These flaws allow for unauthenticated administrative access and remote code execution (RCE). CISA has added these to the KEV catalog.
■ Affected Products
- GPUStack (CVE-2026-102895: CVSS 9.8)
- FreeSwitch (CVE-2026-116779: CVSS 9.8)
- OpenSSH
- IBM Aspera Faspex
■ Action Required
1. Identify if any of the aforementioned products are deployed in our environment.
2. Apply the latest security updates and patches provided by the vendors immediately.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate