מקור: BleepingComputer
חוקרי אבטחה חשפו פגיעות חדשה ב-OpenSSH, המכונה בשם הלא רשמי sshole, המאפשרת לתוקפים לעקוף מנגנוני אימות ולבצע כניסה למערכות המריצות הפצות לינוקס מבוססות musl, כגון Alpine Linux. הפגם מתרחש במקרים שבהם חשבונות מוגדרים לחסימת אימות באמצעות סיסמה, כאשר הזנת סיסמה ארוכה במיוחד עשויה להוביל לאישור חריג של תהליך ההתחברות. חשיפה זו מדגישה סיכון משמעותי לשרתים המשתמשים בתצורות אבטחה אלו, שכן התוקף אינו נדרש להחזיק בסיסמה תקנית כדי להשיג גישה למערכת. משתמשים ומנהלי מערכות מושפעים נקראים לעקוב אחר עדכוני תוכנה ולהקשיח את הגדרות האבטחה של שירותי הגישה המרוחקת בהתאם להנחיות המפתחים כדי למנוע ניצול של פרצה זו.
