HackFraudHacker nutzen die OpenSSH-Sicherheitslücke „SSHole“ aus, um Root-Zugriff zu erlangen
Veröffentlicht: 6. Nov. 2026 · Weltweit
Eine kritische OpenSSH-Sicherheitslücke (CVE-[phone number]) ermöglicht Angreifern, sich ohne Passwort auf Konten in Linux-Systemen mit der musl C-Bibliothek und deaktiviertem PAM anzumelden. Exploits begannen wenige Stunden nach Bekanntgabe und gefährden so unautorisierten Root-Zugriff.
Wer ist betroffen
Linux-Systemadministratoren, die OpenSSH mit der musl C-Bibliothek und deaktiviertem PAM verwenden
So schützt du dich
- Aktivieren Sie Pluggable Authentication Modules (PAM) in den OpenSSH-Konfigurationen
- Wenden Sie Sicherheitsupdates für OpenSSH sofort nach Veröffentlichung an
- Vermeiden Sie den Betrieb von OpenSSH mit der musl C-Bibliothek ohne aktiviertes PAM
Quelle: The Hacker News (thehackernews.com)
Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語