Hackers explotan la vulnerabilidad 'SSHole' de OpenSSH para obtener acceso root

Publicado: 6 nov 2026 · En todo el mundo

Una vulnerabilidad crítica de OpenSSH (CVE-[phone number]) permite a los atacantes iniciar sesión en cuentas sin contraseña en sistemas Linux que usan la biblioteca musl C con PAM deshabilitado. Los exploits comenzaron pocas horas después de la divulgación, poniendo en riesgo el acceso root no autorizado.

Quién está en riesgo

Administradores de sistemas Linux que usan OpenSSH con la biblioteca musl C y PAM deshabilitado

Cómo protegerte

• Habilitar los Módulos de Autenticación Enchufables (PAM) en la configuración de OpenSSH
• Aplicar los parches de seguridad para OpenSSH inmediatamente después de su lanzamiento
• Evitar ejecutar OpenSSH en la biblioteca musl C sin PAM habilitado

Fuente: The Hacker News (thehackernews.com)

Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 Alertas de estafas

Comprueba un mensaje sospechoso →

Todas las últimas estafas →