HackFraudHackerlar OpenSSH 'SSHole' Açığını Kullanarak Root Erişimi Sağlıyor
Yayınlandı: 6 Kas 2026 · Dünya geneli
Kritik bir OpenSSH açığı (CVE-[phone number]), saldırganların PAM devre dışı bırakılmış ve musl C kütüphanesi kullanılan Linux sistemlerinde şifresiz hesaplara giriş yapmasına olanak tanıyor. Açıklamadan saatler içinde istismarlar başladı ve yetkisiz root erişimi riski oluşturuyor.
Kimler risk altında
OpenSSH'yi musl C kütüphanesi ile PAM devre dışı bırakılmış şekilde kullanan Linux sistem yöneticileri
Nasıl korunursun
- OpenSSH yapılandırmalarında Takılabilir Kimlik Doğrulama Modülleri (PAM) etkinleştirin
- OpenSSH için güvenlik yamalarını yayınlandıktan hemen sonra uygulayın
- PAM etkinleştirilmeden musl C kütüphanesinde OpenSSH çalıştırmaktan kaçının
Kaynak: The Hacker News (thehackernews.com)
Dil: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語