fuente: https://hackread.com/hackers-exploit-old-openssh-bypass-linux-logins/
Los ciberdelincuentes están explotando una vulnerabilidad de alta gravedad de OpenSSH, con una década de antigüedad, que les permite eludir la autenticación por contraseña en ciertos sistemas Linux e instalar puertas traseras. La vulnerabilidad se identifica como CVE-2026-123158 (CVSS 8.1) y se conoce como SSHole. Afecta a OpenSSH que se ejecuta con la biblioteca C musl bajo configuraciones de autenticación específicas.
El investigador de seguridad Özgün Kültekin descubrió el problema y lo hizo público el 5 de noviembre, cuando OpenSSH publicó una solución. El fallo se remonta a una modificación de OpenSSH de 2016 que solucionaba la vulnerabilidad CVE-2016-6210, una vulnerabilidad de enumeración de nombres de usuario que permitía a los atacantes identificar cuentas válidas midiendo los tiempos de respuesta de la autenticación.
Ghostunnel es un proxy TLS sencillo con soporte para autenticación mutua, diseñado para proteger aplicaciones backend que no utilizan TLS. Ghostunnel admite dos...
Leer artículo →Una intrusión crítica en la cadena de suministro amenazó recientemente la infraestructura médica de Francia. En concreto, un ciberataque afectó a los equipos de...
Leer artículo →CISA advierte sobre dos vulnerabilidades críticas en Subnet Solutions PowerSYSTEM Center. Tanto la CVE-2026-63017 como la CVE-2026-63774 tienen una alta puntuac...
Leer artículo →