HackFraudHackers misbruiken OpenSSH 'SSHole'-kwetsbaarheid om root-toegang te verkrijgen
Gepubliceerd: 6 nov 2026 · Wereldwijd
Een kritieke OpenSSH-kwetsbaarheid (CVE-[phone number]) stelt aanvallers in staat om zonder wachtwoord in te loggen op accounts op Linux-systemen die de musl C-bibliotheek gebruiken met PAM uitgeschakeld. Exploits begonnen binnen enkele uren na openbaarmaking, waardoor ongeautoriseerde root-toegang mogelijk is.
Wie loopt risico
Linux-systeembeheerders die OpenSSH gebruiken met de musl C-bibliotheek en PAM uitgeschakeld
Zo bescherm je jezelf
- Schakel Pluggable Authentication Modules (PAM) in de OpenSSH-configuratie in
- Breng beveiligingspatches voor OpenSSH direct na uitgave aan
- Vermijd het draaien van OpenSSH op de musl C-bibliotheek zonder ingeschakelde PAM
Bron: The Hacker News (thehackernews.com)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語