// HEISE ONLINE — CYBERSECURITY
Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Angreifer missbrauchen im Internet Sicherheitslücken in GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex. Softwareupdates helfen, die attackierten Schwachstellen auszubessern.
Die US-amerikanische Cybersicherheitsbehörde CISA bestätigt die beobachteten Angriffe und hat die Schwachstellen in den „Known Exploited Vulnerabilities“-Katalog aufgenommen. In GPUStack, einem quelloffenen Cluster-Manager zur Verwaltung von KI-Modellen und GPU-Instanzen, können Angreifer ohne vorherige Authentifizierung Admin-Zugang erhalten und mit diesen Rechten auch Schadcode einschleusen und ausführen (CVE-2026-102895, CVSS 9.8, Risiko „kritisch“). I
FreeSwitch stellt Telekommunikationsdienste wie SIP bereit. Jeder angemeldete Account kann beliebigen Code ausführen oder etwa Zugangsdaten auslesen und Anrufe kontrollieren (CVE-2026-116779, CVSS 9.8, Risiko „kritisch“). Version 1.11.3 und neuer schließen die Sicherheitslücke. Mit manipulierten Nachrichten können Angreifer in IBM Aspera Faspex 5.0.0 bis 5.0.19 die Autorisierung umgehen und Admin-Rechte erlangen (CVE-2026-123218, CVSS 9.8, Risiko „kritisch“). Der Stand 5.0.19 PL1 oder neuer schließt die Lücke. Version 2.2.0 oder neuere Fassungen der Software beseitigen das Sicherheitsleck.
Bereits vergangene Woche wurde eine Lücke bekannt, die in seltenen Konfigurationen dazu führt, dass sich die Authentifizierung mit Passwort umgehen lässt. Der Fehler tritt auf, wenn ein System die „musl libc“ ohne PAM nutzt und darauf mindestens ein Konto mit SHA-256- oder SHA-512-Passwort-Hash existiert. Dann funktioniert bei Konten ohne gesetztes Passwort jedes angegebene Passwort, das 257 bis 1024 Byte lang ist (CVE-2026-123158, CVSS 8.1, Risiko „hoch“). Etwa die Maintainer von Alpine Linux warnten vor dieser Lücke. Mit OpenSSH 10.6p2 und neuer soll das Problem nicht mehr auftreten.
Details zu den Angriffen, etwa wie die genau aussehen und in welchem Umfang sie stattfinden, nennt die CISA wie üblich nicht. Daher gibt es auch keine Indicators of Compromise (IOC), also Anhaltspunkte für erfolgreiche Angriffe, auf die Admins ihre Systeme untersuchen könnten. Allerdings sollten Admins die Updates zügig installieren, so noch nicht geschehen, und auf aus dem Internet erreichbaren Systemen von einer Kompromittierung ausgehen.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.