【Aviso de CZ】O fundador da Binance, CZ, publicou hoje no X um aviso aos responsáveis pela manutenção de servidores para que corrijam o quanto antes uma vulnerabilidade de segurança do OpenSSH que existe há quase 10 anos: uma falha de bypass de autenticação do OpenSSH em sistemas Alpine Linux. Ela pode permitir que invasores acessem algumas contas sem senha, mesmo que elas estejam configuradas para permitir login apenas com chaves SSH.
O OpenSSH lançou a versão corrigida 10.6p2 em 5 de novembro, e o Alpine Linux também publicou um patch de segurança. A vulnerabilidade foi descoberta pelo pesquisador de segurança Özgün Kültekin e recebeu o nome de “sshole”. Ela pode ser rastreada até alterações feitas entre 2012 e 2016.
Palavras de CZ: “Falha de segurança no OpenSSH do Alpine Linux que existe há 10 anos. Apliquem as correções, caso ainda não tenham feito isso.”
Fonte: crypto.news, 6 de novembro.
O OpenSSH lançou a versão corrigida 10.6p2 em 5 de novembro, e o Alpine Linux também publicou um patch de segurança. A vulnerabilidade foi descoberta pelo pesquisador de segurança Özgün Kültekin e recebeu o nome de “sshole”. Ela pode ser rastreada até alterações feitas entre 2012 e 2016.
Palavras de CZ: “Falha de segurança no OpenSSH do Alpine Linux que existe há 10 anos. Apliquem as correções, caso ainda não tenham feito isso.”
Fonte: crypto.news, 6 de novembro.