HackFraudLes hackers exploitent la faille « SSHole » d'OpenSSH pour obtenir un accès root
Publié: 6 nov. 2026 · Dans le monde
Une vulnérabilité critique d'OpenSSH (CVE-[phone number]) permet aux attaquants de se connecter à des comptes sans mot de passe sur des systèmes Linux utilisant la bibliothèque musl C avec PAM désactivé. Les exploits ont commencé quelques heures après la divulgation, exposant à un risque d'accès root non autorisé.
Qui est visé
Administrateurs systèmes Linux utilisant OpenSSH avec la bibliothèque musl C et PAM désactivé
Comment vous protéger
- Activer les modules d'authentification modulaires (PAM) dans les configurations OpenSSH
- Appliquer immédiatement les correctifs de sécurité pour OpenSSH dès leur publication
- Éviter d'exécuter OpenSSH sur la bibliothèque musl C sans PAM activé
Source: The Hacker News (thehackernews.com)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語