HackFraudGli hacker sfruttano la falla 'SSHole' di OpenSSH per ottenere accesso root
Pubblicato: 6 nov 2026 · In tutto il mondo
Una vulnerabilità critica di OpenSSH (CVE-[phone number]) consente agli attaccanti di accedere agli account senza password su sistemi Linux che utilizzano la libreria musl C con PAM disabilitato. Gli exploit sono iniziati poche ore dopo la divulgazione, mettendo a rischio accessi root non autorizzati.
Chi è a rischio
Amministratori di sistema Linux che utilizzano OpenSSH con la libreria musl C e PAM disabilitato
Come proteggerti
- Abilitare i Pluggable Authentication Modules (PAM) nelle configurazioni di OpenSSH
- Applicare immediatamente le patch di sicurezza per OpenSSH non appena vengono rilasciate
- Evitare di eseguire OpenSSH sulla libreria musl C senza PAM abilitato
Fonte: The Hacker News (thehackernews.com)
Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語