Celah *sshole di Linux Dieksploitasi Aktif
Judul asli: Vulnerability that lets hackers SSH into Linux devices is under active exploitation
Mengapa Ini Penting
Celah ini mengancam jutaan server Linux yang memakai konfigurasi passwordless standar.
Peretas aktif mengeksploitasi celah CVE-2026-123158 (*sshole) pada sistem Linux dengan OpenSSH dan musl, memberi akses SSH tanpa autentikasi ke akun hak tinggi dalam hitungan detik.
Kerentanan yang dijuluki *sshole muncul dari interaksi antara OpenSSH dan pustaka kode musl—alternatif Linux untuk libc. Sistem terdampak adalah yang menjalankan keduanya, tidak menggunakan PAM, dan memiliki akun passwordless dengan tanda '*' di /etc/shadow. Eksploitasi dipicu saat penyerang memasukkan kata sandi lebih dari 256 karakter pada akun passwordless; fungsi hashing musl mengembalikan '*', yang salah diinterpretasikan sebagai kecocokan.
Firma keamanan Greynoise melaporkan Senin ini bahwa honeypot mereka di Asia Tenggara diserang kelompok yang dilacak sebagai GT10. Kelompok ini melakukan "intrusi matang" dan menginstal backdoor bernama TAC Agent—berisi komentar berbahasa Mandarin dan diduga dibuat dengan bantuan AI. TAC Agent mendukung perintah shell, pengintaian sistem, dan persistensi. GT10 juga menginstal Python3 di mesin korban karena dibutuhkan backdoor tersebut.
Firma watchTowr melaporkan aktivitas eksploitasi serupa sejak Jumat, berkaitan dengan botnet dan mata uang kripto. Previdian mencatat 20 upaya eksploitasi dari 13 alamat IP unik di sembilan negara. OpenSSH telah merilis patch untuk menutup celah ini.