CERT24Ründajad sihivad OpenSSH SSHole’i viga mõne tunni jooksul pärast avalikustamist ja saavad honeypot’is juurõigusedLoading data…
CERT24Threat Observatory
Period

Ründajad sihivad OpenSSH SSHole’i viga mõne tunni jooksul pärast avalikustamist ja saavad honeypot’is juurõigused

Previdiani sõnul üritavad ründajad ära kasutada OpenSSH haavatavust SSHole, mis võib lubada paroolita kontodele sisse logida. Ettevõte täheldas esimest katset vähem kui üheksa tundi pärast CVE avaldamist ning kinnitas Alpine Linuxi ja OpenSSH-ga honeypot’is juurdepääsu root-kontole.

← Back to intelligence

Ründajad sihivad OpenSSH SSHole’i viga mõne tunni jooksul pärast avalikustamist ja saavad honeypot’is juurõigused

Previdiani sõnul üritavad ründajad ära kasutada OpenSSH haavatavust SSHole, mis võib lubada paroolita kontodele sisse logida. Ettevõte täheldas esimest katset vähem kui üheksa tundi pärast CVE avaldamist ning kinnitas Alpine Linuxi ja OpenSSH-ga honeypot’is juurdepääsu root-kontole.