【Aviso de CZ】CZ, fundador de Binance, publicó hoy en X un mensaje en el que instó a los administradores de servidores a corregir cuanto antes una vulnerabilidad de seguridad de OpenSSH que llevaba casi 10 años existiendo: una vulnerabilidad de omisión de autenticación de OpenSSH en sistemas Alpine Linux que podría permitir a los atacantes acceder a algunas cuentas sin contraseña, incluso si estas solo tienen configurado el inicio de sesión con claves SSH.
OpenSSH publicó una versión corregida, la 10.6p2, el 5 de noviembre, y Alpine Linux también publicó un parche de seguridad. La vulnerabilidad fue descubierta por el investigador de seguridad Özgün Kültekin y recibió el nombre de «sshole»; se remonta a cambios realizados entre 2012 y 2016.
Palabras textuales de CZ: «Un fallo de seguridad de OpenSSH en Alpine Linux que lleva ahí 10 años. Apliquen las correcciones si aún no lo han hecho».
Fuente: crypto.news, 6 de noviembre.
OpenSSH publicó una versión corregida, la 10.6p2, el 5 de noviembre, y Alpine Linux también publicó un parche de seguridad. La vulnerabilidad fue descubierta por el investigador de seguridad Özgün Kültekin y recibió el nombre de «sshole»; se remonta a cambios realizados entre 2012 y 2016.
Palabras textuales de CZ: «Un fallo de seguridad de OpenSSH en Alpine Linux que lleva ahí 10 años. Apliquen las correcciones si aún no lo han hecho».
Fuente: crypto.news, 6 de noviembre.