A 732-byte Python script has been giving hackers root on your Linux servers since 2017 – Here’s everything
02/05/2026-13:27 02/05/2026-13:30 מחשבים וטכנולוגיה CyberSec Guru דיווח
It took nine years for anyone to notice. Last week, a researcher ran a single Python script – smaller than most tweets and walked away with a root shell on Ubuntu, RHEL, Amazon Linux, and SUSE. Every time. No luck required. CVE-2026-31431 aptly nickn
סיכום מאמרפרצת אבטחה חמורה התגלתה לאחר תשע שנים, המאפשרת להאקרים להשיג גישת רוט לשרתי לינוקס באמצעות סקריפט פייתון קטן בגודל 732 בתים. הפרצה, שכונתה CVE-2026-31431, קיימת מאז 2017 ומאפשרת לתוקפים להשיג גישת שורש לשרתים הפועלים על מערכות הפעלה שונות, כולל Ubuntu, RHEL, Amazon Linux ו-SUSE. החוקר שהתגלה הפרצה הצליח להשיג גישת רוט באמצעות הרצת סקריפט פשוט, ללא צורך במזל או בניצול נסיבות מיוחדות. הפרצה מהווה סיכון חמור לשרתי לינוקס, והיא מדגישה את החשיבות של עדכוני אבטחה ושמירה על תוכנות עדכניות. משתמשים ומנהלי מערכות מומלץ להכיר את הפרצה ולנקוט בצעדי מנע נדרשים כדי למנוע ניצול שלה. הפרצה כבר תוקנה, אך חשוב להבין את היקף הבעיה ואת הדרכים להתמודד איתה.
