🔍 Exploitation de SSHole allant du PoC à l'Active Compromise Les attaquants exploitent activement CVE-2026-123158, la faille OpenSSH connue sous le nom de SSHole, pour contourner l'authentification sur certains systèmes Linux basés sur Measles, dont des milliers. Des intrusions réussies ont été observées dans les 40 heures environ suivant l'application du correctif 10.6p2, avec l'utilisation d'OpenSSH associée à l'exécution de commandes, à l'accès par force brute, à la falsification de clés SSH, aux requêtes de métadonnées cloud et au déploiement d'agents TAC. L'affaire met en évidence une exposition limitée mais pertinente sur le plan opérationnel : les systèmes utilisant les paramètres d'authentification concernés peuvent être rapidement piratés après que l'exploit soit rendu public. Signalez les actions post-compromission axées sur l'élévation des privilèges, la persistance à l'aide de services de démarrage autorisés ou de services de démarrage et le renouvellement compatible avec le cloud. Sources ouvertes – récits fermés.

🔍 Exploitation de SSHole allant du PoC à l'Active Compromise Les attaquants exploitent activement CVE-2026-123158, la faille OpenSSH connue sous le nom de SSHole, pour contourner l'authentification sur certains systèmes Linux basés sur Measles, dont des milliers. Des intrusions réussies ont été observées dans les 40 heures environ suivant l'application du correctif 10.6p2, avec l'utilisation d'OpenSSH associée à l'exécution de commandes, à l'accès par force brute, à la falsification de clés SSH, aux requêtes de métadonnées cloud et au déploiement d'agents TAC. L'affaire met en évidence une exposition limitée mais pertinente sur le plan opérationnel : les systèmes utilisant les paramètres d'authentification concernés peuvent être rapidement piratés après que l'exploit soit rendu public. Signalez les actions post-compromission axées sur l'élévation des privilèges, la persistance à l'aide de services de démarrage autorisés ou de services de démarrage et le renouvellement compatible avec le cloud. Sources ouvertes – récits fermés.