PDA

View Full Version : SSHole in OpenSSH è già sfruttata: la CISA la inserisce nel catalogo KEV


Redazione di Hardware Upg
10-11-2026, 16:21
Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/sshole-in-openssh-gia-sfruttata-la-cisa-la-inserisce-nel-catalogo-kev_161841.html

Il difetto aggira l'autenticazione su Linux con musl, come Alpine, quando PAM non è in uso. GreyNoise ha registrato 16 catene di sfruttamento riuscite e l'installazione di TAC Agent, un agente di comando e controllo scritto in Python.

Click sul link per visualizzare la notizia.