#sshole

SSHole İstismarı, APT Kök RCE ve Robot Ele Geçirme Saldırılarında Artış

Güvenlik uzmanları, SSH protokollerine yönelik yeni istismar teknikleri, APT grupların kök seviyeli uzaktan kod yürütme yetenekleri ve IoT/robotik sistemlerin ele geçirilmesi gibi saldırı vektörlerinde yükseliş olduğunu belirtiyor.

*sshole açığı: Linux cihazlarda parolasız SSH riski

*sshole açığı, OpenSSH ile musl libc'nin etkileşiminden doğan on yıllık bir güvenlik açığı. Belirli yapılandırmalardaki Linux cihazlarına saldırganlar parola girmeden SSH ile girebiliyor.