🔍 SSHole ניצול נע מ PoC כדי תוקפים פשרות פעיל מנצלים באופן פעיל CVE-2026-123158, הגירעון OpenSSH הידוע בשם…

🔍 SSHole ניצול נע מ PoC כדי תוקפים פשרות פעיל מנצלים באופן פעיל CVE-2026-123158, הגירעון OpenSSH הידוע בשם SSHole, כדי לעקוף אימות על מערכות לינוקס מבוססות חצבת מסוימות, כולל אלפים. חדירה מוצלחת נצפו בתוך כ -40 שעות של תיקון 10.6p2, עם שימוש ב- OpenSSH הקשור לביצוע פקודה, גישה מחוספסת, SSH מפתח tampering, שאילתות metadata בענן, ופריסת סוכני TAC. המקרה מדגיש חשיפה צרה אך רלוונטית מבחינה תפעולית: מערכות המשתמשות בהגדרות אימות מושפעות יכולות לפרוץ במהירות לאחר שחרור ניצול הציבור. דווח על פעולות לאחר compromise המתמקדות בהסלמה פריבילגיה, התמדה באמצעות שירותי הסטארט-אפ מורשים או שירותי הסטארט-אפ, וחידוש ענן-מודע. מקורות פתוחים - נרטיבים סגורים