Менее чем через девять часов после раскрытия уязвимости SSHole в OpenSSH злоумышленники начали атаки, подтвердив возможность получения полных прав администратора на серверах Alpine Linux.
Первые попытки эксплуатации CVE-2026-123158 зафиксировали исследователи компании Previdian менее чем через девять часов после публикации информации об ошибке.
Атакующие использовали механизм отправки слишком длинных паролей для обхода проверки подлинности, после чего выполняли команды для получения информации о системе.
На сервере-ловушке злоумышленники успешно получили права root и добавили свои SSH-ключи в файлы авторизации пользователей root и alpine.
Параллельно с атаками на ловушки, компания GreyNoise зафиксировала 15 подтверждённых цепочек выполнения команд на исследовательских системах.
Уязвимость затрагивает конфигурации OpenSSH на Linux с библиотекой musl без PAM, где сервер может разрешить доступ к учётной записи, которая не должна принимать парольную аутентификацию.
Загрузка комментариев…