مهاجمان سایبری تنها چند ساعت پس از افشای آسیب‌پذیری امنیتی OpenSSH با شناسه CVE-2026-123158، تلاش برای سوءاستفاده از آن را آغاز کردند.
به گزارش The Hacker News، این آسیب‌پذیری که با نام SSHole شناخته می‌شود، دارای امتیاز شدت ۸.۱ بر اساس استاندارد CVSS است. این نقص امنیتی سیستم‌های لینوکسی را که از OpenSSH روی کتابخانه C کتابخانه musl با غیرفعال بودن PAM استفاده می‌کنند، تحت تأثیر قرار می‌دهد.
بر اساس بررسی‌های شرکت Previdian، مهاجمان بلافاصله پس از انتشار جزئیات این آسیب‌پذیری شروع به بهره‌برداری از آن کرده‌اند و موفق شده‌اند به سطح دسترسی روت روی محیط‌های تله‌کامپیوتر یا همان هانی‌پات دست پیدا کنند. این نقص امکان ورود به حساب‌های کاربری فاقد رمز عبور را در سیستم‌های تحت تأثیر فراهم می‌کند.
نکات کلیدی این خبر
- آسیب‌پذیری جدید OpenSSH با شناسه CVE-2026-123158 ثبت شد.
- این نقص امنیتی با نام SSHole شناخته می‌شود و امتیاز شدت ۸.۱ دارد.
- مهاجمان توانستند چند ساعت پس از افشا، روی هانی‌پات دسترسی روت بگیرند.
- سیستم‌های لینوکسی با کتابخانه musl و PAM غیرفعال آسیب‌پذیر هستند.
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از توزیع‌های لینوکسی خاص مبتنی بر کتابخانه musl استفاده می‌کنند باید تنظیمات OpenSSH و وضعیت PAM را در سرورهای خود بررسی کنند. در صورت استفاده از این پلتفرم‌ها، بررسی بسته‌های به‌روزرسانی ارائه‌شده برای رفع این نقص امنیتی ضروری است.
منبع خبر
The Hacker News
— Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
