fuente: https://hackread.com/hackers-exploit-old-openssh-bypass-linux-logins/
Los ciberdelincuentes están explotando una vulnerabilidad de alta gravedad de OpenSSH, con una década de antigüedad, que les permite eludir la autenticación por contraseña en ciertos sistemas Linux e instalar puertas traseras. La vulnerabilidad se identifica como CVE-2026-123158 (CVSS 8.1) y se conoce como SSHole. Afecta a OpenSSH que se ejecuta con la biblioteca C musl bajo configuraciones de autenticación específicas.
El investigador de seguridad Özgün Kültekin descubrió el problema y lo hizo público el 5 de noviembre, cuando OpenSSH publicó una solución. El fallo se remonta a una modificación de OpenSSH de 2016 que solucionaba la vulnerabilidad CVE-2016-6210, una vulnerabilidad de enumeración de nombres de usuario que permitía a los atacantes identificar cuentas válidas midiendo los tiempos de respuesta de la autenticación.
Una vulnerabilidad recientemente descubierta que involucra a OpenSSH y musl, denominada "*sshole", permite a los atacantes iniciar sesión en ciertas c...
Leer artículo →OpenAI ha lanzado GPT-6 Cyber, un modelo de IA enfocado en la seguridad que descubrió 81 nuevas vulnerabilidades de alta gravedad en Firefox y creó exploits fun...
Leer artículo →Un usuario de un foro de venta de datos robados asegura que entró a los sistemas de la Registraduría Nacional y que tiene fotos, huellas y datos de 41,4 millone...
Leer artículo →