【Rappel de CZ】Le fondateur de Binance, CZ, a publié aujourd’hui un message sur X pour rappeler aux administrateurs système de corriger au plus vite une faille de sécurité d’OpenSSH présente depuis près de 10 ans : une faille permettant de contourner l’authentification OpenSSH sur les systèmes Alpine Linux. Des attaquants pourraient accéder à certains comptes sans mot de passe, même si ceux-ci sont configurés pour se connecter uniquement à l’aide de clés SSH.

OpenSSH a publié le 5 novembre la version corrective 10.6p2, et Alpine Linux a également publié un correctif de sécurité. La faille, découverte par le chercheur en sécurité Özgün Kültekin et baptisée « sshole », remonterait à des modifications effectuées entre 2012 et 2016.

Citation de CZ : « Une faille de sécurité dans OpenSSH sur Alpine Linux est présente depuis 10 ans. Appliquez les correctifs si ce n’est pas déjà fait. »

Source : crypto.news, 6 novembre.