🔴 آسیب‌پذیری CVE-2026-123158 در OpenSSH که چندی پیش شناسایی شده به مهاجمان اجازه می‌دهد با ارائه هر پسوردی بین 257 تا 1024 کاراکتر به حساب‌های خاصی دسترسی پیدا کنند. این مشکل به دلیل تفسیر نادرست رشته‌ها به عنوان هش پسورد ایجاد شده و می‌تواند اجازه دسترسی به حساب‌هایی مانند root که نباید پسورد بپذیرند بدهد.
⚠️ هکرها از این آسیب‌پذیری در حال سوءاستفاده هستند و در یک بازه زمانی کوتاه، 20 تلاش برای سوءاستفاده و 13 آدرس IP منحصر به فرد در 9 کشور
شناسایی شده است.
✳️ کاربران باید به‌سرعت به نسخه 10.6p2 OpenSSH به‌روزرسانی کنند. همچنین، برای کاهش خطر، می‌توانند احراز هویت با پسورد را غیرفعال کنند یا SSH را غیر فعال نمایند. بررسی لاگ‌ها برای شناسایی درخواست‌های غیرمعمول نیز توصیه می‌شود.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
