重點導讀
OpenSSH 漏洞 CVE-2026-123158(SSHole)於披露後數小時即被攻擊者利用,能在特定 Linux 配置下繞過密碼驗證並取得 root 許可權。
- 漏洞程式碼:CVE-2026-123158(SSHole)
- 受影響環境:特定 Linux 設定,已在 Alpine Linux honeypot 上證實取得 root
- 利用方式:繞過密碼驗證,直接取得 root 許可權
- 建議:立即升級至已修補版本,並檢查系統配置
AI 伴隨問答
針對這篇報導有疑問?可直接點選快捷問題或向 AI 追問背景脈絡與技術細節:
推薦理由
本漏洞於披露後數小時即被利用,顯示 OpenSSH 在特定 Linux 環境下的身份驗證缺陷,提醒系統管理員即時升級。
The Hacker News@TheHackersNews
·10 小時前
🚨 OpenSSH flaw exploited within hours of disclosure.
Attackers are targeting CVE-2026-123158 (SSHole), which bypasses password authentication under specific #Linux configurations.
Root access confirmed on an Alpine Linux honeypot.
Details: https://t.co/G0CSUQbTkY
推文來源 · X (Twitter)在 X 參與討論
來源: The Hacker News (x.com)
在 X 查看推文