HackFraudHakerzy wykorzystują lukę 'SSHole' w OpenSSH, aby uzyskać dostęp root
Opublikowano: 6 lis 2026 · Na całym świecie
Krytyczna luka w OpenSSH (CVE-[phone number]) pozwala atakującym na logowanie się do kont bez haseł na systemach Linux korzystających z biblioteki musl C z wyłączonym PAM. Eksploity pojawiły się w ciągu kilku godzin od ujawnienia, narażając na nieautoryzowany dostęp root.
Kto jest zagrożony
Administratorzy systemów Linux korzystający z OpenSSH z biblioteką musl C i wyłączonym PAM
Jak się chronić
- Włącz moduły uwierzytelniania Pluggable Authentication Modules (PAM) w konfiguracji OpenSSH
- Natychmiast zastosuj poprawki bezpieczeństwa dla OpenSSH po ich wydaniu
- Unikaj uruchamiania OpenSSH na bibliotece musl C bez włączonego PAM
Źródło: The Hacker News (thehackernews.com)
Język: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語