【CZ 提醒】币安创始人 CZ 今日在 X 发文，提醒服务器运维者尽快修复一个存在近 10 年的 OpenSSH 安全漏洞：Alpine Linux 系统上的 OpenSSH 认证绕过漏洞，攻击者可能无需密码访问部分账户，即使这些账户只配置了 SSH 密钥登录。

OpenSSH 已于 11 月 5 日发布 10.6p2 修复版本，Alpine Linux 也发布了安全补丁。该漏洞由安全研究员 Özgün Kültekin 发现，命名为 “sshole”，可追溯到 2012 至 2016 年间的改动。

CZ 原话：“Alpine Linux OpenSSH security bug that's been there for 10 years. Apply the fixes if you haven't.”（翻译：Alpine Linux 的 OpenSSH 安全漏洞已经存在 10 年了，还没修复的请尽快修复。）

来源：crypto.news，11 月 6 日。