מקור: CyberSecurityIL – Erez Dassa RSS
חוקר אבטחה מחברת Wakefield חשף פגיעות משמעותית בספריית OpenSSH, הקיימת לדבריו עוד משנת 2016, המאפשרת למשתמשים לעקוף את מנגנון אימות הסיסמאות בשרתים. החולשה רלוונטית למערכות הפעלה מסוג לינוקס המשתמשות בספריית ה-C מסוג musl, כגון Alpine Linux. הניצול מאפשר להתחבר לשרת באמצעות הזנת סיסמה ארוכה מספיק, ללא צורך בסיסמה האמיתית של המשתמש. מדובר בפרצה המעמידה שרתים רבים בסיכון, שכן היא מאפשרת למעשה אימות לא תקין מול שירות ה-SSH, ומחייבת עדכון ותיקון מצד מנהלי המערכות המשתמשות בתצורות אלו כדי למנוע גישה לא מורשית למשאבי המחשוב שלהם.
