🏍️Хакеры взломали Alpine Linux и ставят свои SSH-ключи пользователям root и alpine НАПРЯМУЮ — уязвимость SSHole раскрыли пару дней назад, но она все еще продолжает работать на злоумышленников, пуская на серверы без пароля. Зафиксировали атаки на сервере-ловушке, так что теперь известно, кто находится в зоне риска: 🕤 Если у вас установлен пакет openssh-server, собранный без PAM, или openssh-server-pam с UsePAM no. 🕤 Вход по паролю включен: PasswordAuthentication yes, это значение OpenSSH по умолчанию. 🕤 Есть учетка со * в поле пароля: root в базовом образе, юзеры только с ключами, пользователь alpine в облачных образах tiny-cloud. 🕤 Хотя бы у одной локальной учетки хеш пароля $5$ или $6$. Если соблюдается хотя бы одно из четырех условий, ваша система прямо сейчас находится в опасности. Проверяемся. 📲 Технотренды
- 19
- 3