OpenSSH-dəki SSHole Zəifliyi Aşkarlanandan Saatlar Sonra Hakerlərin Hədəfində: Honeypot-da Root Əldə Edildi

OpenSSH-dəki SSHole Zəifliyinin Dərhal İstismarı

Təhlükə aktorları OpenSSH-də yeni aşkarlanmış təhlükəsizlik boşluğunu (SSHole) elan olunduğu gündən cəmi saatlar sonra aktiv şəkildə istismar etməyə başlayıblar. Previdian kibertəhlükəsizlik şirkətinin məlumatına görə, bu zəiflik şifrə təyin edilməmiş hesablara daxil olmağa imkan verir və artıq bir honeypot sistemində root səlahiyyətlərinin əldə olunmasına səbəb olub. Bu, OpenSSH istifadə edən sistemlər üçün ciddi təhlükə siqnalıdır və dərhal diqqət tələb edir.

CVE-2026-123158 Detalları

CVE-2026-123158 kimi izlənilən və SSHole (və ya *sshole) kod adı verilən bu zəiflik, 8.1-lik yüksək CVSS balına malikdir. Zəiflik əsasən Pluggable Authentication Modules (PAM) funksiyası deaktiv edilmiş musl C kitabxanası üzərində OpenSSH işləyən Linux sistemlərinə təsir edir. Təhlükə aktorları bu boşluqdan istifadə edərək, adətən ciddi təhlükəsizlik tədbirləri ilə qorunan sistemlərə icazəsiz daxil ola bilirlər. Bu tip zəifliklərin aşkar olunan kimi dərhal istismar edilməsi, sistem administratorlarının təcili yeniləmələri tətbiq etməsinin vacibliyini bir daha sübut edir.