HackFraudHackers exploram falha 'SSHole' do OpenSSH para obter acesso root
Publicado: 6 de nov. de 2026 · No mundo todo
Uma vulnerabilidade crítica do OpenSSH (CVE-[phone number]) permite que atacantes façam login em contas sem senha em sistemas Linux que utilizam a biblioteca musl C com PAM desativado. Explorações começaram poucas horas após a divulgação, colocando em risco o acesso root não autorizado.
Quem está em risco
Administradores de sistemas Linux que usam OpenSSH com a biblioteca musl C e PAM desativado
Como se proteger
- Ative os Módulos de Autenticação Plugáveis (PAM) nas configurações do OpenSSH
- Aplique os patches de segurança do OpenSSH imediatamente após o lançamento
- Evite executar o OpenSSH na biblioteca musl C sem o PAM ativado
Fonte: The Hacker News (thehackernews.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語