🔍 استغلال SSHole الذي يتراوح من PoC إلى Active Compromise يستغل المهاجمون بنشاط CVE-2026-123158، وهو ثغرة OpenSSH المعروفة باسم SSHole، لتجاوز المصادقة على بعض أنظمة Linux المستندة إلى Measles، بما في ذلك الآلاف. تمت ملاحظة عمليات الاقتحام الناجحة في غضون 40 ساعة تقريبًا من تصحيح 10.6p2، مع استخدام OpenSSH المرتبط بتنفيذ الأوامر، والوصول إلى القوة الغاشمة، والتلاعب بمفتاح SSH، واستعلامات البيانات الوصفية السحابية، ونشر وكلاء TAC. تسلط هذه القضية الضوء على تعرض ضيق ولكنه ذو صلة من الناحية التشغيلية: يمكن اختراق الأنظمة التي تستخدم إعدادات المصادقة المتأثرة بسرعة بعد نشر الاستغلال للعامة. قم بالإبلاغ عن إجراءات ما بعد الاختراق التي تركز على تصعيد الامتيازات، والاستمرارية باستخدام خدمات بدء التشغيل المعتمدة أو خدمات بدء التشغيل، والتجديد المراعي للسحابة. المصادر المفتوحة – الروايات المغلقة.

🔍 استغلال SSHole الذي يتراوح من PoC إلى Active Compromise يستغل المهاجمون بنشاط CVE-2026-123158، وهو ثغرة OpenSSH المعروفة باسم SSHole، لتجاوز المصادقة على بعض أنظمة Linux المستندة إلى Measles، بما في ذلك الآلاف. تمت ملاحظة عمليات الاقتحام الناجحة في غضون 40 ساعة تقريبًا من تصحيح 10.6p2، مع استخدام OpenSSH المرتبط بتنفيذ الأوامر، والوصول إلى القوة الغاشمة، والتلاعب بمفتاح SSH، واستعلامات البيانات الوصفية السحابية، ونشر وكلاء TAC. تسلط هذه القضية الضوء على تعرض ضيق ولكنه ذو صلة من الناحية التشغيلية: يمكن اختراق الأنظمة التي تستخدم إعدادات المصادقة المتأثرة بسرعة بعد نشر الاستغلال للعامة. قم بالإبلاغ عن إجراءات ما بعد الاختراق التي تركز على تصعيد الامتيازات، والاستمرارية باستخدام خدمات بدء التشغيل المعتمدة أو خدمات بدء التشغيل، والتجديد المراعي للسحابة. المصادر المفتوحة – الروايات المغلقة.