OpenSSH flaw lets attackers log into password-disabled Linux accounts
05/11/2026-19:45 05/11/2026-19:45 מחשבים וטכנולוגיה BleepingComputer דיווח
A newly disclosed OpenSSH vulnerability dubbed "*sshole" allows attackers to log in to certain Alpine Linux and other musl-based Linux accounts that are configured to block password authentication, simply by entering an oversized password. [...]
סיכום מאמרפגיעות OpenSSH חדשה, המכונה "*sshole", מאפשרת לתוקפים להתחבר לחשבונות לינוקס ללא סיסמה. פגיעות זו משפיעה במיוחד על מערכות Alpine Linux ואחרות המבוססות על musl. הפגיעות מנוצלת על ידי הזנת סיסמה מוגדלת במיוחד, מה שמאפשר מעבר אימות גם כאשר הגדרות האבטחה אוסרות כניסה באמצעות סיסמה. מומלץ למנהלי מערכת לבדוק מיידית את הגדרות ה-OpenSSH שלהם ולעדכן את המערכות הרלוונטיות. הבנה של **פגיעות OpenSSH** ודרכי **אבטחת לינוקס** קריטית למניעת פרצות אבטחה. יש לבצע **עדכון OpenSSH** בהקדם כדי למנוע ניצול של **sshole**. מומלץ לעקוב אחר עדכוני אבטחה רשמיים.תוכן זה נוצר על ידי בינה מלאכותית.
