Aanvallers misbruiken actief een recent ontdekt beveiligingslek in OpenSSH, bekend als SSHole (CVE-2026-123158). De kwetsbaarheid treft Linux-systemen die gebruikmaken van de musl C-bibliotheek waarbij PAM is uitgeschakeld. Dit stelt ongeauthenticeerde gebruikers in staat om in te loggen op accounts zonder wachtwoord, wat direct kan leiden tot root-toegang. Beheerders wordt geadviseerd om patches onmiddellijk toe te passen.

OpenSSHCVE-2026-123158SSHoleLinux
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →