المخترقون يستغلون ثغرة "SSHole" في OpenSSH للحصول على صلاحيات الروت

نُشر في: 6 نوفمبر 2026 · حول العالم

ثغرة حرجة في OpenSSH (CVE-[phone number]) تسمح للمهاجمين بتسجيل الدخول إلى الحسابات بدون كلمات مرور على أنظمة لينكس التي تستخدم مكتبة musl C مع تعطيل PAM. بدأت عمليات الاستغلال خلال ساعات من الكشف، مما يعرض صلاحيات الروت غير المصرح بها للخطر.

من المعرضون للخطر

مديرو أنظمة لينكس الذين يستخدمون OpenSSH مع مكتبة musl C وتعطيل PAM

كيف تحمي نفسك

• تفعيل وحدات المصادقة القابلة للإضافة (PAM) في إعدادات OpenSSH
• تطبيق تحديثات الأمان لـ OpenSSH فور صدورها
• تجنب تشغيل OpenSSH على مكتبة musl C بدون تفعيل PAM

المصدر: The Hacker News (thehackernews.com)

اللغة: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 تنبيهات الاحتيال

افحص رسالة مشبوهة الآن →

كل أحدث عمليات الاحتيال →