Hackers Alvo Flaw SSHole em OpenSSH Horas Após Divulgação, Obtêm Root em Honeypot

Atores de ameaça estão tentando explorar uma falha de segurança recentemente divulgada que afeta o OpenSSH e pode permitir acessos a contas que não possuem senha definida, de acordo com a Previdian. A vulnerabilidade, rastreada como CVE-2026-123158 (pontuação CVSS: 8.1) e apelidada de SSHole (ou *sshole), afeta sistemas Linux que executam o OpenSSH na biblioteca C musl com os Módulos de Autenticação Plugáveis (PAM) desativados.