【تنبيه من CZ】نشر CZ، مؤسس منصة Binance، اليوم على X منشورًا يحث فيه مسؤولي تشغيل الخوادم على إصلاح ثغرة أمنية في OpenSSH موجودة منذ قرابة 10 سنوات في أسرع وقت: ثغرة تجاوز المصادقة في OpenSSH على أنظمة Alpine Linux، إذ قد يتمكن المهاجمون من الوصول إلى بعض الحسابات دون كلمة مرور، حتى لو كانت هذه الحسابات معدّة لتسجيل الدخول باستخدام مفاتيح SSH فقط.

أصدرت OpenSSH في 5 نوفمبر الإصدار 10.6p2 الذي يعالج الثغرة، كما أصدرت Alpine Linux تصحيحًا أمنيًا. اكتشف الثغرة الباحث الأمني Özgün Kültekin، وأطلق عليها اسم «sshole». ويمكن إرجاعها إلى تغييرات أُجريت بين عامي 2012 و2016.

قال CZ حرفيًا: «ثغرة أمنية في OpenSSH على Alpine Linux موجودة منذ 10 سنوات. طبّقوا الإصلاحات إن لم تكونوا قد فعلتم ذلك».

المصدر: crypto.news، 6 نوفمبر.