Aktív támadások célpontja a Linux-rendszereket veszélyeztető új sérülékenység
Kritikus, a neten azonnal aktív támadások célpontjává vált sebezhetőséget fedeztek fel Linux-rendszereken. A CVE-2026-123158 azonosítójú, „*sshole” néven ismert hiba az OpenSSH és a musl kódkönyvtár együttes használatakor lép fel, amennyiben a rendszer nem használ PAM-ot, és a jelszó nélküli fiókokat „*” jelöli az /etc/shadow fájlban. Ha a támadó 256 karakternél hosszabb jelszót küld, a musl hibája miatt a hash értéke „*” lesz, így a behatoló másodpercek alatt azonosítatlan, emelt szintű jogosultsághoz jut. A hiba különösen az Alpine Linuxot futtató gépeket veszélyezteti.
A sebezhetőség nyilvánosságra kerülése után négy nappal máris megindultak a valós támadások. A Greynoise szerint a GT10 csoport Délkelet-Ázsiában hajtott végre betöréseket, ahol a gépekre Python3-at telepítve egy AI által generált, kínai megjegyzéseket tartalmazó hátsó kaput, a TAC Agentet futtatták. A watchTowr botnetekhez és kriptovaluta-bányászathoz köthető visszaéléseket, míg a Previdian kilenc ország 13 IP-címéről 20 támadási kísérletet jelentett.
Az OpenSSH már közzétette a hibát elhárító frissítést, amelynek haladéktalan telepítését a biztonsági szakértők sürgősen javasolják az érintett rendszereken.
Folytasd az appban — szavazz és szólj hozzá ➔