Zafiyet Önem 75/100
OpenSSH'taki SSHole Açığı Keşfedildi; Parolasız Hesaplara Erişim Sağlanabiliyor
Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
Yeni açıklanan SSHole güvenlik açığı, parolası olmayan hesaplara OpenSSH üzerinden giriş yapılmasını sağlıyor. Bu zafiyet, musl C kütüphanesi kullanan ve PAM devre dışı bırakılmış Linux sistemlerini etkiliyor.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- sistemleri güncelle
- PAM'i etkinleştir
- erişimi kısıtla