HackFraudΟι χάκερ εκμεταλλεύονται το σφάλμα «SSHole» του OpenSSH για να αποκτήσουν πρόσβαση root
Δημοσιεύθηκε: 6 Νοε 2026 · Παγκόσμια
Μια κρίσιμη ευπάθεια του OpenSSH (CVE-[phone number]) επιτρέπει σε επιτιθέμενους να συνδεθούν σε λογαριασμούς χωρίς κωδικούς σε συστήματα Linux που χρησιμοποιούν τη βιβλιοθήκη musl C με απενεργοποιημένο το PAM. Οι επιθέσεις ξεκίνησαν μέσα σε λίγες ώρες από τη δημοσιοποίηση, θέτοντας σε κίνδυνο μη εξουσιοδοτημένη πρόσβαση root.
Ποιοι κινδυνεύουν
Διαχειριστές συστημάτων Linux που χρησιμοποιούν OpenSSH με τη βιβλιοθήκη musl C και απενεργοποιημένο το PAM
Πώς να προστατευτείς
- Ενεργοποιήστε τα Pluggable Authentication Modules (PAM) στις ρυθμίσεις του OpenSSH
- Εφαρμόστε αμέσως τα ενημερωτικά δελτία ασφαλείας για το OpenSSH μετά την κυκλοφορία τους
- Αποφύγετε τη χρήση του OpenSSH με τη βιβλιοθήκη musl C χωρίς ενεργοποιημένο το PAM
Πηγή: The Hacker News (thehackernews.com)
Γλώσσα: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語