חוקר אבטחה מחברת Wakefield גילה חולשה, שקיימת מסתבר מאז 2016, המאפשרת לעקוף את מנגנון אימות הסיסמאות בחלק ממערכות Linux המשתמשות בספריית musl, בהן Alpine Linux.
החולשה מאפשרת בתנאים מסוימים לקבל גישה לחשבון מבלי לספק סיסמה, ובחלק מהמקרים גם לקבל הרשאות אדמין.
לפי הדיווח של החוקר שפורסם באתר החדש שהקים, (https://sshhole.com/) הוא גילה את החולשה בעזרת סוכני AI, שביצעו כ-17,600 בדיקות התחברות בתצורות שונות.
צוות OpenSSH פרסם היום את גרסה 10.6p2 לטיפול בחולשה, וממליץ להשבית באופן מיידי מערכות חשופות לרשת עם התחברות באמצעות סיסמה, ולבצע את העדכון במהירות האפשרית.
חמישי שמח 😎
