Linux SSH भेद्यता सक्रिय रूप से शोषित
मूल शीर्षक: Vulnerability that lets hackers SSH into Linux devices is under active exploitation
यह क्यों महत्वपूर्ण है
यह भेद्यता अनाधिकृत उपयोगकर्ताओं को सेकंडों में उच्च-विशेषाधिकार खातों तक पहुँच देती है, जिससे लाखों Linux सर्वर जोखिम में हैं।
CVE-2026-123158 नामक भेद्यता, जो OpenSSH और musl लाइब्रेरी की परस्पर क्रिया से उत्पन्न होती है, को हैकर समूह GT10 सहित कई हमलावर सक्रिय रूप से exploit कर रहे हैं। 13 अद्वितीय IP पतों से 20 हमले दर्ज किए गए हैं।
यह भेद्यता, जिसे '*sshole' नाम दिया गया है, OpenSSH और musl लाइब्रेरी के बीच एक गंभीर परस्पर क्रिया दोष है। जब OpenSSH, PAM के बिना musl के साथ चलता है और कॉन्फ़िगरेशन में कम से कम एक SHA256 या SHA512 हैश वाला खाता तथा '/etc/shadow' में '*' से चिह्नित passwordless खाता मौजूद हो, तब हमला संभव है। हमला तब होता है जब कोई अनाधिकृत व्यक्ति किसी passwordless खाते के लिए 256 से अधिक अक्षरों का पासवर्ड दर्ज करता है। इससे musl की हैशिंग फ़ंक्शन '*' लौटाती है, जिसे OpenSSH गलती से वैध मान लेता है।
सुरक्षा कंपनी Greynoise ने बताया कि उनके Southeast Asia के honeypots पर GT10 नामक समूह ने 'परिपक्व घुसपैठ' की। GT10 के एक server तक Greynoise की पहुँच से पता चला कि हमलावर TAC Agent नामक backdoor इंस्टॉल कर रहे हैं, जो shell commands, system reconnaissance और persistence को सपोर्ट करता है। इस backdoor में चीनी भाषा की टिप्पणियाँ हैं और यह AI की सहायता से बना प्रतीत होता है। जिन machines पर Python3 नहीं है, वहाँ इसे भी इंस्टॉल किया जा रहा है।
watchTowr ने botnet और cryptocurrency से जुड़ी exploitation गतिविधि की पुष्टि की। Previdian के sensors ने 9 देशों के 13 अलग-अलग IP पतों से 20 हमले दर्ज किए। OpenSSH ने इस भेद्यता को रोकने के लिए एक patch जारी कर दिया है।