黑客在披露后数小时内瞄准 OpenSSH SSHole 漏洞，并在蜜罐上扎根

摘要

Threat actors are attempting to exploit a recently disclosed security flaw impacting OpenSSH that can enable sign-ins to accounts that have no password set, according to Previdian. The vulnerability, ...

that OpenSSH Threat actors are attempting exploit recently disclosed security

2026-11-09 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

据 Previdian 称，威胁行为者正试图利用最近披露的影响 OpenSSH 的安全漏洞，该漏洞可以登录未设置密码的帐户。该漏洞的编号为 CVE-2026-123158（CVSS 评分：8.1），代号为 SSHole（或 *sshole），影响在禁用可插拔身份验证模块 (PAM) 的 musl C 库上运行 OpenSSH 的 Linux 系统。

分享文章：

这篇文章对您有帮助吗？

订阅66必读

每日精选科技资讯，直达你的邮箱

← 返回安全攻防