「OpenSSH」的搜尋結果
#OpenSSH也是一個關鍵字標籤
過去 3 天有 3 篇標成這個標籤 · 目前不在排行榜上
過去 3 天每小時篇數
11/6（五）
【資安日報】11月6日，OpenSSH修補長密碼身分驗證繞過漏洞
OpenSSH緊急修補身分驗證繞過漏洞SSHole（CVE-2026-123158）而成為資安界焦點，特別的是，該弱點竟源自OpenSSH、musl、Alpine Linux等專案導入的防護機制
輸入超長密碼就能駭入，Alpine Linux 驚爆潛伏十年的 SSH 重大漏洞
一個潛伏約十年的漏洞，讓部分設定的 Alpine Linux 等 musl 系統在 SSH 登入時，只要輸入超長密碼就能登入原本禁止密碼登入的帳號，OpenSSH 已在 10.6p2 版修補。 Ars Technica 報導，這個被稱為「*sshole」的漏洞存在於 OpenSSH 與 musl 之...
Linux爆「sshhole」重大漏洞！密碼輸入257個字元就能登入？10年漏洞成因、自保步驟一次看
OpenSSH修補sshhole漏洞，Alpine等系統輸入超長密碼就能登入，一般電腦不受影響。拆解一個星號藏10年的成因與企業IT該做的4件事。
OpenSSH發布緊急更新，修補可利用長密碼繞過身分驗證的資安漏洞SSHole
資安研究公司Wakefield揭露OpenSSH存在長達10年的密碼驗證繞過漏洞SSHole（CVE-2026-123158），影響採用musl C函式庫、未啟用PAM的Linux系統。攻擊者只要輸入257至1,024個字元的任意密碼，就可能登入原本未設定密碼的帳號，甚至能在部分Alpine Linux雲端環境取得root權限
Alpine Linux 系統出現 *sshole 重大漏洞，只要輸入超長密碼即可登入無密碼帳號
開發者 Özgün Kültekin 揭露名為 *sshole 的 OpenSSH 密碼驗證繞過漏洞，攻擊者在 Alpine Linux 上只要輸入 257 到 1,024 bytes 的密碼就能登入本不該接受密碼的帳號，一次連線即成功。漏洞源自 musl libc 的 crypt() 錯誤處理設計與 OpenSSH 2016 年修補 CVE-2016-6210 的副作用交疊，OpenSSH 10.6p2 與 Alpine 3.16 至 3.24 全部版本已推出修補。
iThome
科技新報
數位時代
騰訊新聞
電腦王阿達