מקור: The Hacker News
חוקרי אבטחה מחברת Previdian מדווחים על זיהוי ניסיונות ניצול אקטיביים של פרצת אבטחה חדשה ב-OpenSSH, המכונה SSHole ומסומנת כ-CVE-2026-123158. הפגיעות, בעלת דירוג חומרה של 8.1, מאפשרת לתוקפים להתחבר לחשבונות ללא סיסמה במערכות לינוקס המריצות את ספריית musl C ללא שימוש במנגנון PAM. האיום התגלה זמן קצר לאחר חשיפת הפרצה, כאשר תוקפים כבר החלו לסרוק ולנצל את הפגיעות בשרתי דבש כדי להשיג גישת הרשאות מנהל (Root). מומחים ממליצים למנהלי מערכות לבדוק את התצורה של שרתי ה-SSH שלהם בהקדם ולפעול בהתאם להנחיות האבטחה כדי למנוע חדירה לא מורשית למערכות.
