מקור: CyberSecurityIL – Erez Dassa RSS
חוקר אבטחה מחברת Wakefield חשף חולשת אבטחה קריטית הקיימת מאז שנת 2016 בספריית musl המשמשת במערכות הפעלה דוגמת Alpine Linux, ואשר משפיעה על OpenSSH. הפירצה מאפשרת לתוקפים לעקוף את מנגנון אימות הסיסמאות ולהתחבר לשרתים ללא צורך בסיסמה האמיתית, ואף לקבל הרשאות מנהל במקרים מסוימים. החולשה התגלתה באמצעות שימוש בכלי בינה מלאכותית שביצעו אלפי בדיקות התחברות. צוות הפיתוח של OpenSSH פרסם את גרסה 10.6p2 לטיפול בבעיה, וממליץ למנהלי מערכות להשבית התחברות באמצעות סיסמה בשרתים חשופים ולבצע את העדכון במהירות האפשרית כדי למנוע ניצול של הפרצה.
