OpenSSH'deki SSHole açığı sömürülüyor
Kısaca
musl tabanlı Linux sistemlerinde OpenSSH kimlik doğrulamasını atlatmaya izin veren açığın istismar kodu, yama yayımlandıktan saatler sonra ortaya çıktı ve saldırılar hemen başladı.
Ne oldu?
- Açık, musl libc kullanan Linux sistemlerinde OpenSSH kimlik doğrulamasını atlatmaya izin veriyor.
- Düzeltme yayımlandıktan saatler sonra istismar kodu paylaşıldı ve saldırılar hemen başladı.
Neden önemli?
OpenSSH çalıştıran sunucuları olan şirketler ve altyapı ekipleri, özellikle musl tabanlı sistemleri acilen yamalamalı çünkü sömürü şu anda aktif.
OpenSSH hakkında diğer haberler
Araştırmacı: On yıllık *sshole açığı, musl Linux'ta şifresiz hesaplara parolayla giriş imkânı veriyor
OpenSSH ile musl C kütüphanesi arasındaki etkileşimden kaynaklanan açık, Alpine Linux da dahil bazı sistemleri etkiliyor ve araştırmacılar tarafından '*sshole' olarak adlandırıldı.
Hackers, Açıklanır Açıkta OpenSSH SSHole Açığını Hedef Alarak Honeypot'ta Root Erişimi Sağladı
CVE-2026-123158 (SSHole) açığı, şifresiz hesaplara giriş imkanı veriyor; saldırganlar bu açığı saatler içinde kullanarak honeypot sisteminde root erişimi elde etti.
*sshole açığı Linux'a şifresiz giriş sağlıyor
OpenSSH ile musl C kütüphanesi arasındaki etkileşimden kaynaklanan zafiyet, yaklaşık on yıldır fark edilmeden sistemlerde bulunuyor. Açıktan etkilenenler arasında yaygın kullanılan Alpine Linux dağıtımını çalıştıran…
OpenSSH, Alpine Linux'ta uzun parolalarla SSH kimlik doğrulamasını atlayan açığı acil yamayla kapattı
Saldırganlar, standart openssh-server paketini çalıştıran bazı Alpine Linux sunucularında parolasız hesaplara, örneğin yalnızca SSH anahtarıyla korunan hesaplara giriş yapabiliyor. OpenSSH açığı kritik olarak…
