Новости: openssh

CISA добавила четыре уязвимости в каталог KEV, включая проблемы в GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH и IBM Aspera Faspex, из-за активной эксплуатации. Уязвимость CVE-2026-123158 уже подвергается атакам. Рекомендуется срочное применение исправлений.

Системе не всегда нужен сложный эксплойт, чтобы злоумышленник получил доступ. Иногда достаточно пустого пароля. Это одна из главных новостей недели. Ситуация усугубляется, когда инструменты, предназначенные для обновления или безопасной работы систем, сами становятся частью атаки. Злоумышленники скрываются в веб-трафике, похищают учетные данные и используют уязвимые системы.

Злоумышленники эксплуатируют уязвимость SSHole (CVE-2026-123158) в OpenSSH, позволяющую входить в системы без пароля. Уязвимость затрагивает Linux с musl и отключенным PAM. Обнаружена возможность обхода аутентификации с помощью длинного пароля. Исправлено в OpenSSH 10.6p2.

Критическая уязвимость в OpenSSH на серверах Alpine Linux позволяет злоумышленникам получать доступ к учетным записям без пароля. Исправление выпущено в версии 10.6p2. Узнайте, как защитить свои системы.

Критическая уязвимость в OpenSSH на Linux с musl позволяет удаленно обходить аутентификацию. Атака затрагивает Alpine Linux и встраиваемые системы, позволяя войти в учетные записи с отключенным паролем, используя длинный пароль.

Уязвимость в OpenSSH, существовавшая 10 лет, исправлена. Обновите OpenSSH до версии 10.6p2 или новее, чтобы защититься от атаки *sshole, или отключите аутентификацию по паролю.

Microsoft готовится к значительным изменениям в PowerShell и Windows OpenSSH в 2026 году, но безопасность будет стоять выше новых функций. Читайте подробности… — neowin.net