【CZ紧急提醒：OpenSSH藏了近10年的认证漏洞，节点/服务器运维快检查】
11月6日，CZ在X上提醒：Alpine Linux上的OpenSSH存在一个潜伏近10年的认证绕过漏洞（CVE-2026-123158，外号sshole）。OpenSSH已于11月5日发布10.6p2，Alpine也推出了修复包；香港GovCERT称已有PoC公开。
同日，BNB Chain确认Reth客户端存在状态根计算bug：opBNB不使用op-reth，BSC-Reth影响有限，已发布v0.1.4-hotfix，官方称暂无被利用、无资金损失的证据。
工程师避坑清单：
1）自建节点/验证者/机器人的服务器，先升级OpenSSH到10.6p2或安装发行版补丁，再重启sshd；
2）运行reth-bsc的节点，尽快升级到v0.1.4-hotfix；
3）SSH别只靠口令，关闭密码登录、限制来源IP，交易所API Key不要明文放在服务器上；
4）近期安全事件频发，Key定期轮换、提现开白名单。
你的服务器和节点升级了吗？评论区聊聊你的安全清单。
$BNB $BTC
#BNBChain #网络安全 #币安广场
DYOR，非投资建议
11月6日，CZ在X上提醒：Alpine Linux上的OpenSSH存在一个潜伏近10年的认证绕过漏洞（CVE-2026-123158，外号sshole）。OpenSSH已于11月5日发布10.6p2，Alpine也推出了修复包；香港GovCERT称已有PoC公开。
同日，BNB Chain确认Reth客户端存在状态根计算bug：opBNB不使用op-reth，BSC-Reth影响有限，已发布v0.1.4-hotfix，官方称暂无被利用、无资金损失的证据。
工程师避坑清单：
1）自建节点/验证者/机器人的服务器，先升级OpenSSH到10.6p2或安装发行版补丁，再重启sshd；
2）运行reth-bsc的节点，尽快升级到v0.1.4-hotfix；
3）SSH别只靠口令，关闭密码登录、限制来源IP，交易所API Key不要明文放在服务器上；
4）近期安全事件频发，Key定期轮换、提现开白名单。
你的服务器和节点升级了吗？评论区聊聊你的安全清单。
$BNB $BTC
#BNBChain #网络安全 #币安广场
DYOR，非投资建议