【CZから緊急のお知らせ：OpenSSHに約10年間潜伏していた認証の脆弱性、ノード／サーバーの運用担当者は至急確認を】
11月6日、CZはXで注意を呼びかけました。Alpine Linux上のOpenSSHに、約10年間潜伏していた認証バイパスの脆弱性（CVE-2026-123158、通称sshole）が存在します。OpenSSHは11月5日に10.6p2をリリースし、Alpineも修正パッケージを公開しました。香港GovCERTによると、すでにPoCが公開されています。
同日、BNB ChainはRethクライアントにステートルート計算のバグがあることを確認しました。opBNBはop-rethを使用しておらず、BSC-Rethへの影響は限定的です。v0.1.4-hotfixがリリースされており、公式は現時点で悪用や資金損失の証拠はないとしています。
エンジニア向け：リスク回避チェックリスト
1）自前で運用しているノード／バリデーター／ボットのサーバーは、まずOpenSSHを10.6p2にアップグレードするか、ディストリビューションの修正パッチを適用し、その後sshdを再起動してください。
2）reth-bscを実行しているノードは、できるだけ早くv0.1.4-hotfixにアップグレードしてください。
3）SSHをパスワードだけに頼らないでください。パスワードログインを無効にし、接続元IPを制限しましょう。取引所のAPI Keyをサーバー上に平文で保存しないでください。
4）最近はセキュリティインシデントが相次いでいます。Keyを定期的にローテーションし、出金先をホワイトリストに登録しましょう。
サーバーやノードのアップグレードは済みましたか？コメント欄で、皆さんのセキュリティチェックリストを教えてください。
$BNB $BTC
#BNBChain #网络安全 #バイナンス広場
DYOR、投資助言ではありません
11月6日、CZはXで注意を呼びかけました。Alpine Linux上のOpenSSHに、約10年間潜伏していた認証バイパスの脆弱性（CVE-2026-123158、通称sshole）が存在します。OpenSSHは11月5日に10.6p2をリリースし、Alpineも修正パッケージを公開しました。香港GovCERTによると、すでにPoCが公開されています。
同日、BNB ChainはRethクライアントにステートルート計算のバグがあることを確認しました。opBNBはop-rethを使用しておらず、BSC-Rethへの影響は限定的です。v0.1.4-hotfixがリリースされており、公式は現時点で悪用や資金損失の証拠はないとしています。
エンジニア向け：リスク回避チェックリスト
1）自前で運用しているノード／バリデーター／ボットのサーバーは、まずOpenSSHを10.6p2にアップグレードするか、ディストリビューションの修正パッチを適用し、その後sshdを再起動してください。
2）reth-bscを実行しているノードは、できるだけ早くv0.1.4-hotfixにアップグレードしてください。
3）SSHをパスワードだけに頼らないでください。パスワードログインを無効にし、接続元IPを制限しましょう。取引所のAPI Keyをサーバー上に平文で保存しないでください。
4）最近はセキュリティインシデントが相次いでいます。Keyを定期的にローテーションし、出金先をホワイトリストに登録しましょう。
サーバーやノードのアップグレードは済みましたか？コメント欄で、皆さんのセキュリティチェックリストを教えてください。
$BNB $BTC
#BNBChain #网络安全 #バイナンス広場
DYOR、投資助言ではありません