美国网络安全和基础设施安全局 (CISA) 警告称，攻击者正在利用 IBM Aspera Faspex 和 SignalWire FreeSwitch 平台中新的严重安全漏洞。基于对实际攻击活动的监测，该机构已将这两个漏洞列入“已知被利用的漏洞”(KEV) 名单，根据官方指示，这要求美国联邦机构必须在短短三天内应用安全更新。
被利用漏洞的详情
第一个漏洞标识符为 CVE-2026-123218，涉及 IBM Aspera Faspex 平台。该漏洞被归类为权限绕过 (Authorization Bypass) 缺陷，根据 CVSS 标准，其严重程度高达 9.8。其危险之处在于，授权用户可以通过利用精心设计的消息来获得系统的完整管理权限。IBM 已在 5.0.19 PL1 版本中发布了该漏洞的修复程序，并敦促客户立即进行修补。
第二个漏洞是 CVE-2026-116779，针对 SignalWire FreeSwitch，其严重程度同样为 9.8。该漏洞属于代码注入 (Code Injection) 类别，原因是 SIP 协议在遇到加号 (+) 时处理存在缺陷，导致其左侧部分被视为聊天协议选择器。此缺陷允许攻击者以 FreeSwitch 进程的权限执行代码命令，从而可能导致敏感信息泄露并实现对通话的完全控制。SignalWire FreeSwitch 的 1.11.3 版本已提供修复。
为什么这一威胁具有真正的危险性？
这一警告的技术重要性体现在两个核心点上：
- 实际利用：与在实验室中发现的漏洞不同，报告确认这些漏洞目前正处于实际攻击 (In the wild) 中被利用，这意味着未更新的系统面临被立即入侵的风险。
- 完全控制：高严重程度评分 (9.8) 表明，成功利用这些漏洞将赋予攻击者完整的管理能力，这意味着机构内部的数据和敏感操作将失去控制。
CISA 的其他警告
除了 IBM 和 SignalWire 的漏洞外，该机构还提醒称，GPUStack 中的一个关键漏洞 (标识符 CVE-2026-102895) 正在被积极利用，该漏洞允许远程管理访问；此外，还有影响某些 Linux 发行版的 SSHole 漏洞，允许攻击者访问 root 账户。