Хакеры используют уязвимость SSHole для взлома серверов с Alpine LinuxТехнологии и ITвчераПостов: 5Каналов: 5visibility119.8К К
Бэкдор@whackdoorТехнологии и ITвчераmore_horiz⚡️ Хакеры взломали Alpine Linux и теперь ставят свои SSH-ключи пользователям root и alpine напрямую. Уязвимость SSHole раскрыли пару дней назад, но она так и продолжает работать на злоумышленников, пуская на серверы без пароля. Эксперты зафиксировали атаки на сервере-ловушке и перечислили тех, кто находится в зоне риска: 1️⃣ Если у вас установлен пакет openssh-server, собранный без PAM, или openssh-server-pam с UsePAM no. 2️⃣ Вход по паролю включен: PasswordAuthentication yes, это значение Op...ещё🔥 73 😁 41 👀 24 😢 3
1337 @media1337Технологии и ITвчераmore_horiz⚡️Хакеры получили доступ к Alpine Linux и начали добавлять собственные SSH-ключи пользователям root и alpine. Уязвимость SSHole обнаружили несколько дней назад, однако атаки продолжаются. Из-за неё злоумышленники могут проникать на серверы без ввода пароля. Эксперты обнаружили атаки на сервере-ловушке и назвали четыре условия, при которых система может оказаться под угрозой: 1 Установлен пакет openssh-server, собранный без PAM, либо openssh-server-pam с параметром UsePAM no. 2 Разрешён вход п...ещё❤ 34 🗿 12 😢 10 👍 4 😁 3
ККод Дурова@d_codeТехнологии и ITвчераmore_horiz⚡️ SSHole уже эксплуатируют Три дня назад раскрыли SSHole — уязвимость OpenSSH, которая при определённых настройках пускает на серверы с Alpine Linux без пароля. GreyNoise следит за атаками на своих ловушках: 📌 7 ноября — первая успешная атака, один из взломщиков поставил агент удалённого управления. 📌 8 ноября — на ловушке в authorized_keys для root и alpine дописали чужой SSH-ключ. 📌 Сегодня к 15:40 МСК — 15 цепочек выполнения команд. Кто уязвим и что делать: ↖️ https://kod.ru/sshole...ещё👏 22 😭 9 🤬 2 😁 2
Технотренды@techno_mediaТехнологии и ITвчераmore_horiz🏍️Хакеры взломали Alpine Linux и ставят свои SSH-ключи пользователям root и alpine НАПРЯМУЮ — уязвимость SSHole раскрыли пару дней назад, но она все еще продолжает работать на злоумышленников, пуская на серверы без пароля. Зафиксировали атаки на сервере-ловушке, так что теперь известно, кто находится в зоне риска: 🕤 Если у вас установлен пакет openssh-server, собранный без PAM, или openssh-server-pam с UsePAM no. 🕤 Вход по паролю включен: PasswordAuthentication yes, это значение OpenSSH по...ещё❤ 19 😁 3
global_chan@global_chanПолитика и власть6 ноября 2026more_horiz🕳 И немного таймлайна... баг OpenSSH зрел 46 лет! 🟢 1980 год: Разраб вставляет символ * в поле пароля для системных учеток UNIX. Подразумевая что это не хэш и сбрутфорсить его невозможно, значит, залогиниться нельзя. 🟢 2012 год: Разрабы библиотеки musl решают, что если функция шифрования crypt() ломается, отдавать NULL опасно - софт может словить сегфолт. Пусть лучше она будет возвращать ошибку... угадайте какую? ... Ту самую звёздочку *. Костыль номер раз 🩼 🟢 Спустя 3 недели: Те же разраб...ещё