Hackers loggen in op wachtwoordloze accounts door kritieke OpenSSH-kwetsbaarheid

In dit artikel:

Beveiligingsonderzoekers melden actief misbruik van de SSHole-kwetsbaarheid in OpenSSH, bekend als CVE-2026-123158. De fout treft bepaalde systemen met de musl-bibliotheek, waaronder Alpine Linux-servers. Onder specifieke omstandigheden kan een invoer van meer dan 256 tekens worden behandeld als een geldige wachtwoordwaarde. Daardoor krijgen aanvallers toegang tot accounts die juist uitsluitend met een SSH-sleutel beveiligd horen te zijn. Misbruik is alleen mogelijk bij installaties zonder Pluggable Authentication Modules en wanneer het systeem ook minstens één account met wachtwoord bevat. Previdian zag de eerste succesvolle aanvallen negen uur na de openbaarmaking; watchTowr meldt gebruik voor botnets en cryptomining. OpenSSH heeft het probleem verholpen in versie 10.6p2. Alpine adviseert gebruikers hun pakket direct bij te werken.