В последние дни киберпреступники начали активно эксплуатировать недавно обнаруженную уязвимость в OpenSSH, которая позволяет входить в учетные записи без установленного пароля. По информации компании Previdian, данная уязвимость, получившая идентификатор CVE-2026-123158 и оценка CVSS 8.1, получила кодовое название SSHole (или *sshole).

Уязвимость затрагивает системы Linux, использующие OpenSSH и библиотеку musl с отключенными модулями Pluggable Authentication Modules (PAM). Это создает серьезные риски для безопасности, так как злоумышленники могут получить доступ к системам без необходимости ввода пароля.

Специалисты по кибербезопасности предупреждают, что атаки начались всего через несколько часов после того, как информация об уязвимости была раскрыта. Это подчеркивает важность быстрого реагирования на новые угрозы и необходимость постоянного мониторинга систем безопасности.

Пользователям, работающим с OpenSSH, настоятельно рекомендуется обновить свои системы и применять все доступные патчи, чтобы минимизировать риск эксплуатации данной уязвимости. Также важно следить за обновлениями от разработчиков и применять лучшие практики безопасности.

Эксперты подчеркивают, что подобные инциденты подтверждают необходимость усиления мер безопасности в организациях и повышения осведомленности сотрудников о возможных угрозах. В условиях постоянно меняющегося ландшафта киберугроз, важно оставаться на шаг впереди злоумышленников.

Источник новости:
The Hacker News

Читать полностью