🔍 SSHole Exploitation از PoC تا Active Compromise Attackers فعالانه از CVE-2026-123158، نقص OpenSSH معروف به SSHole، برای دور زدن احراز هویت در برخی از سیستم‌های لینوکس مبتنی بر Measles، از جمله هزاران سیستم، بهره‌برداری می‌کنند. نفوذهای موفقیت آمیزی در طی تقریباً 40 ساعت پس از وصله 10.6p2، با استفاده از OpenSSH مرتبط با اجرای دستور، دسترسی brute force، دستکاری کلید SSH، پرس و جوهای ابرداده ابری و استقرار عوامل TAC مشاهده شد. این مورد یک قرارگیری محدود اما از نظر عملیاتی مرتبط را برجسته می‌کند: سیستم‌هایی که از تنظیمات احراز هویت آسیب‌دیده استفاده می‌کنند، می‌توانند به سرعت پس از انتشار اکسپلویت برای عموم، نقض شوند. اقدامات پس از سازش متمرکز بر افزایش امتیاز، تداوم استفاده از سرویس‌های مجاز راه‌اندازی یا سرویس‌های راه‌اندازی، و تمدید اطلاعات ابری را گزارش کنید. منابع باز - روایات بسته.

🔍 SSHole Exploitation از PoC تا Active Compromise Attackers فعالانه از CVE-2026-123158، نقص OpenSSH معروف به SSHole، برای دور زدن احراز هویت در برخی از سیستم‌های لینوکس مبتنی بر Measles، از جمله هزاران سیستم، بهره‌برداری می‌کنند. نفوذهای موفقیت آمیزی در طی تقریباً 40 ساعت پس از وصله 10.6p2، با استفاده از OpenSSH مرتبط با اجرای دستور، دسترسی brute force، دستکاری کلید SSH، پرس و جوهای ابرداده ابری و استقرار عوامل TAC مشاهده شد. این مورد یک قرارگیری محدود اما از نظر عملیاتی مرتبط را برجسته می‌کند: سیستم‌هایی که از تنظیمات احراز هویت آسیب‌دیده استفاده می‌کنند، می‌توانند به سرعت پس از انتشار اکسپلویت برای عموم، نقض شوند. اقدامات پس از سازش متمرکز بر افزایش امتیاز، تداوم استفاده از سرویس‌های مجاز راه‌اندازی یا سرویس‌های راه‌اندازی، و تمدید اطلاعات ابری را گزارش کنید. منابع باز - روایات بسته.