Хакеры начали эксплуатировать уязвимость SSHole в OpenSSH
Злоумышленники начали эксплуатировать уязвимость обхода аутентификации в OpenSSH, которую называют SSHole. Первые попытки атак приписывают ботнетам и майнерам криптовалют.
Фото: Robert.Harker, CC BY-SA 3.0, Wikimedia Commons
Уязвимость позволяет обойти аутентификацию в OpenSSH, популярном инструменте для удалённого администрирования серверов. Из-за широкого распространения этого ПО под угрозой оказывается большое количество систем.
По данным исследователей, первые попытки эксплуатации связаны с ботнетами и группами, занимающимися майнингом криптовалют. Специалисты при этом ожидают, что к атакам подключатся и другие группы злоумышленников.
Что делать администраторам
Администраторам рекомендуется проверить версии OpenSSH на своих серверах и как можно скорее установить доступные обновления безопасности.
Нашли ошибку или есть что добавить? Напишите редакции
Источник: securityweek.com
