甫揭露的OpenSSH漏洞SSHole出現嘗試利用活動

11月5日OpenSSH開發團隊發布緊急更新10.6p2，公布及修補能透過長密碼利用的身分驗證繞過漏洞SSHole（CVE-2026-123158），資安公司Previdian透露，他們在前述公告發布的9小時內首度偵測到漏洞利用攻擊，對方在執行Alpine Linux與OpenSSH的蜜罐陷阱裡，成功繞過身分驗證流程，並以root的權限入侵系統。攻擊者來源IP位址為89.116.89[.]18，過程裡使用非互動式的SSH工作階段執行偵察命令，其中包含id、uname，以及hostname。

根據Previdian的追蹤，截至11月10日已出現22次嘗試利用漏洞的活動，這些攻擊來自14個IP位址，攻擊者分布於10個國家，包括：瑞士、丹麥、西班牙、伊朗、日本、荷蘭、挪威、瑞典、新加坡及美國。