Хакери активізували атаку на вразливість SSHole в OpenSSH

Зловмисники розпочали активну експлуатацію критичної прогалини SSHole (CVE-2026-123158) у службі OpenSSH. Вразливість обходу автентифікації виникає через збій функції crypt() у бібліотеці musl libc при обробці паролів довжиною від 257 до 1024 символів. Це дозволяє отримувати доступ до захищених облікових записів (зокрема root) на системах Alpine Linux та OpenWrt. Перші атаки зафіксовано з боку ботнетів і майнерів криптовалют. Фахівці з кібербезпеки закликають терміново оновити OpenSSH до версії 10.6p2 або відключити парольну автентифікацію