HackFraudХакеры используют уязвимость «SSHole» в OpenSSH для получения root-доступа
Опубликовано: 6 нояб. 2026 г. · Весь мир
Критическая уязвимость OpenSSH (CVE-[phone number]) позволяет злоумышленникам входить в аккаунты без паролей на Linux-системах с библиотекой musl C при отключённом PAM. Эксплойты появились в течение нескольких часов после публикации, создавая риск несанкционированного root-доступа.
Кто в зоне риска
Администраторы Linux-систем, использующие OpenSSH с библиотекой musl C и отключённым PAM
Как защититься
- Включите Pluggable Authentication Modules (PAM) в конфигурациях OpenSSH
- Немедленно применяйте патчи безопасности для OpenSSH после их выпуска
- Избегайте запуска OpenSSH на библиотеке musl C без включённого PAM
Источник: The Hacker News (thehackernews.com)
Язык: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語