हैकरों ने OpenSSH के 'SSHole' दोष का उपयोग कर रूट एक्सेस हासिल किया

प्रकाशित: 6 नव॰ 2026 · दुनिया भर में

एक गंभीर OpenSSH भेद्यता (CVE-[phone number]) हमलावरों को musl C लाइब्रेरी के साथ और PAM अक्षम किए गए Linux सिस्टम पर बिना पासवर्ड के खातों में लॉगिन करने की अनुमति देती है। खुलासे के कुछ ही घंटों में हमले शुरू हो गए, जिससे अनधिकृत रूट एक्सेस का खतरा पैदा हो गया।

किसे खतरा है

Linux सिस्टम प्रशासक जो OpenSSH का उपयोग musl C लाइब्रेरी के साथ और PAM अक्षम करके करते हैं

खुद को कैसे बचाएं

• OpenSSH कॉन्फ़िगरेशन में प्लग्गेबल ऑथेंटिकेशन मॉड्यूल (PAM) को सक्षम करें
• OpenSSH के लिए सुरक्षा पैच जारी होते ही तुरंत लागू करें
• PAM सक्षम किए बिना musl C लाइब्रेरी पर OpenSSH चलाने से बचें

स्रोत: The Hacker News (thehackernews.com)

भाषा: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 ठगी अलर्ट

संदिग्ध संदेश जांचें →

सभी ताज़ा ठगी →