Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Trwają próby ataku na lukę w serwerze SSH, która pozwala logować się bez hasła

Luka w popularnym serwerze SSH na Linuksie pozwala zalogować się na konto bez ustawionego hasła. Poprawki jeszcze nie ma, a do 9 listopada odnotowano 20 prób ataku.

Karta wpisu: Trwają próby ataku na lukę w serwerze SSH, która pozwala logować się bez hasła

Na serwerach z Linuksem trwają próby wykorzystania luki w popularnym serwerze SSH. Luka pozwala zalogować się na konto, które nie ma ustawionego hasła, a poprawki jeszcze nie ma. Atak nie wymaga złożonego błędu, bo wystarcza puste hasło na koncie. Luka ma ocenę 8,1 w skali CVSS. Do 9 listopada 2026 roku odnotowano 20 prób ataku z 13 adresów IP z Danii, Iranu, Japonii, Holandii, Norwegii, Singapuru, Szwecji, Szwajcarii i Stanów Zjednoczonych.

Kogo dotyczy

Problem dotyczy systemów Linux, na których serwer SSH działa na lekkiej bibliotece standardowej języka C i ma wyłączone moduły uwierzytelniania PAM. Taki układ jest domyślną konfiguracją serwera SSH w jednej z lekkich dystrybucji Linuksa. Zagrożone są konta, które nie mają ustawionego hasła.

TAB. 2

Źródła

1
The Hacker News — ⚡ Weekly Recap: SSHole Exploited, APT Root RCE, Robot Takeovers, 15K Hacked Sites, and Morethehackernews.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media