Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Senin resmi memasukkan empat celah keamanan yang berdampak pada GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH, serta IBM Aspera Faspex ke katalog Known Exploited Vulnerabilities (KEV), berdasar bukti eksploitasi aktif di dunia nyata.
Celah-celah keamanan tersebut tercantum pada daftar di bawah ini –
Masuknya celah CVE-2026-123158 ke katalog KEV menyusul adanya sejumlah laporan upaya penyerangan yang menyasar kerentanan tersebut sejak tanggal 6 November 2026. Sebanyak 22 upaya peretasan tercatat berasal dari 14 alamat IP unik sampai sekarang, menurut laporan Previdian.
Lewat unggahan di platform X pada tanggal 7 November 2026, Defused Cyber menyatakan pihaknya "mengamati sejumlah kecil pelaku yang menargetkan SSHole" namun menekankan aktivitas serangan tersebut sejauh ini belum meluas secara masif.
Berdasarkan keterangan GreyNoise, aktivitas peretasan perdana terhadap jaringan honeypot miliknya terlihat pada 7 November 2026, tepat pukul 12.46 UTC. Aksi pasca-eksploitasi yang terkonfirmasi berhasil diidentifikasi berasal dari enam alamat IP sumber, yang mencerminkan 18 rantai serangan terpisah hingga saat ini.
Aksi ini mencakup pengintaian, pengiriman kueri ke layanan metadata cloud, upaya membaca hash kata sandi dan kunci SSH root, serta usaha mengubah file authorized_keys SSH demi mempertahankan akses jangka panjang.
Pada minimal satu insiden, aktor ancaman tak dikenal terpantau menyebarkan TAC Agent, yaitu agen command-and-control (C2) berbasis Python yang mampu menjalankan perintah shell, melakukan pengintaian sistem, pencacahan direktori, transfer berkas, dan memperbarui dirinya sendiri.
Perusahaan intelijen ancaman watchTowr mengungkapkan bahwa pihaknya turut mengamati kerentanan OpenSSH telah dimanfaatkan di alam liar untuk memfasilitasi aktivitas botnet serta penambang mata uang kripto.
Dalam rilis imbauan CVE-2026-102895 yang diterbitkan 31 Juli 2026, pihak pengelola paket Python GPUStack memberikan apresiasi kepada Nikko Enggaliano, Wei Yunzhou, Rui Yang, dan Haoyu Wang karena melaporkan kerentanan secara independen, serta menambahkan bahwa "eksploitasi aktif di alam liar" dilaporkan Javier Sixto dari Ulex Innovative Systems.
Hingga kini belum ada laporan publik mengenai metode eksploitasi celah lainnya, pihak di balik serangan, maupun skala aktivitas tersebut. Badan Eksekutif Sipil Federal (FCEB) diimbau menerapkan pembaruan sebelum 12 November 2026.
About the Author
