駭客積極利用OpenSSH「SSHole」漏洞入侵Linux系統
· 資安
攻擊者正積極利用OpenSSH中一個被稱為「SSHole」的漏洞（CVE-2026-123158），以執行指令、竊取憑證並建立持續性存取。OpenSSH是Linux及其他類Unix系統廣泛使用的遠端登入軟體。初步的利用行動被歸因於殭屍網路與加密貨幣挖礦者，但研究人員預期，隨著概念驗證程式碼流傳，其他威脅行為者也會跟進。OpenSSH一旦出現可用的驗證繞過漏洞格外危險，因為該軟體守護著大量伺服器與網路設備的管理存取。營運者被建議儘速修補，並留意未經授權存取的跡象。
為什麼重要：OpenSSH是伺服器與網路設備管理存取的基礎，一旦出現可被利用的驗證繞過漏洞，幾乎所有運行Linux基礎設施的組織都面臨更高的入侵風險。
重點
- 該漏洞編號為CVE-2026-123158。
- 首批利用行動來自殭屍網路與加密貨幣挖礦者。
- 研究人員預期隨著更多攻擊者取得攻擊程式，利用範圍將擴大。