Хакеры используют уязвимость SSHole для взлома серверов с Alpine Linux

Код Дурова @d_code Технологии и IT8 ноября 2026, 13:07

⚡️ SSHole уже эксплуатируют Три дня назад раскрыли SSHole — уязвимость OpenSSH, которая при определённых настройках пускает на серверы с Alpine Linux без пароля. GreyNoise следит за атаками на своих ловушках: 📌 7 ноября — первая успешная атака, один из взломщиков поставил агент удалённого управления. 📌 8 ноября — на ловушке в authorized_keys для root и alpine дописали чужой SSH-ключ. 📌 Сегодня к 15:40 МСК — 15 цепочек выполнения команд. Кто уязвим и что делать: ↖️ https://kod.ru/sshole-openssh-ssh-klyuchi

22
9
2
2

Похожие посты

Бэкдор @whackdoor Технологии и IT вчера

Хакеры используют уязвимость SSHole для взлома серверов с Alpine Linux

⚡️ Хакеры взломали Alpine Linux и теперь ставят свои SSH-ключи пользователям root и alpine напрямую. Уязвимость SSHole раскрыли пару дней назад, но она так и продолжает работать на злоумышленников, пуская на серверы без пароля. Эксперты зафиксировали атаки на сервере-ловушке и перечислили тех, кто находится в зоне риска: 1️⃣ Если у вас установлен пакет openssh-server, собранный без PAM, или openssh-server-pam с UsePAM no. 2️⃣ Вход по паролю включен: PasswordAuthentication yes, это значение Op...

73
41
24
3

1337 @media1337 Технологии и IT вчера

Хакеры используют уязвимость SSHole для взлома серверов с Alpine Linux

⚡️Хакеры получили доступ к Alpine Linux и начали добавлять собственные SSH-ключи пользователям root и alpine. Уязвимость SSHole обнаружили несколько дней назад, однако атаки продолжаются. Из-за неё злоумышленники могут проникать на серверы без ввода пароля. Эксперты обнаружили атаки на сервере-ловушке и назвали четыре условия, при которых система может оказаться под угрозой: 1 Установлен пакет openssh-server, собранный без PAM, либо openssh-server-pam с параметром UsePAM no. 2 Разрешён вход п...

34
12
10
4
3

Технотренды @techno_media Технологии и IT вчера

Хакеры используют уязвимость SSHole для взлома серверов с Alpine Linux

🏍️Хакеры взломали Alpine Linux и ставят свои SSH-ключи пользователям root и alpine НАПРЯМУЮ — уязвимость SSHole раскрыли пару дней назад, но она все еще продолжает работать на злоумышленников, пуская на серверы без пароля. Зафиксировали атаки на сервере-ловушке, так что теперь известно, кто находится в зоне риска: 🕤 Если у вас установлен пакет openssh-server, собранный без PAM, или openssh-server-pam с UsePAM no. 🕤 Вход по паролю включен: PasswordAuthentication yes, это значение OpenSSH по...

19
3

global_chan @global_chan Политика и власть 6 ноября 2026

Хакеры используют уязвимость SSHole для взлома серверов с Alpine Linux

🕳 И немного таймлайна... баг OpenSSH зрел 46 лет! 🟢 1980 год: Разраб вставляет символ * в поле пароля для системных учеток UNIX. Подразумевая что это не хэш и сбрутфорсить его невозможно, значит, залогиниться нельзя. 🟢 2012 год: Разрабы библиотеки musl решают, что если функция шифрования crypt() ломается, отдавать NULL опасно - софт может словить сегфолт. Пусть лучше она будет возвращать ошибку... угадайте какую? ... Ту самую звёздочку *. Костыль номер раз 🩼 🟢 Спустя 3 недели: Те же разраб...