خبر کامل
آسیب‌پذیری خطرناک *sshole: هکرها در حال نفوذ به سیستم‌های لینوکس هستند
گزارش‌های اخیر از سوی محققان امنیتی نشان می‌دهد که هکرها به‌طور فعال در حال بهره‌برداری از یک آسیب‌پذیری بحرانی هستند که اجازه می‌دهد آن‌ها بدون احراز هویت، به حساب‌های دارای سطح دسترسی بالا در بسیاری از سیستم‌های لینوکس نفوذ کنند.
این حفره امنیتی که با نام مستعار *sshole شناخته می‌شود، تهدیدی جدی برای امنیت اینترنت محسوب شده و می‌تواند منجر به تسخیر گسترده سرورهای لینوکسی در سراسر جهان شود.
جزئیات فنی آسیب‌پذیری *sshole و نحوه نفوذ
این نقص امنیتی که با کد CVE-2026-123158 ردیابی می‌شود، از تعامل میان سرویس OpenSSH و کتابخانه کد musl نشأت می‌گیرد. در سیستم‌هایی که از هر دو بسته استفاده می‌کنند و شرایط خاصی را دارا هستند، هکرها می‌توانند تنها در عرض چند ثانیه به حساب‌های مدیریتی دسترسی یابند.
مکانیسم حمله به این صورت است که مهاجم با وارد کردن رمز عبوری با بیش از ۲۵۶ کاراکتر برای حساب‌های بدون رمز عبور (passwordless)، باعث بروز خطا در تابع هشینگ می‌شود. این خطا باعث می‌شود کتابخانه musl مقدار اشتباهی را برگرداند که در نهایت منجر به دور زدن فرآیند احراز هویت می‌شود.
شرایط لازم برای وقوع این حمله شامل موارد زیر است:
- استفاده از OpenSSH در کنار کتابخانه musl
- عدم استفاده از ماژول‌های احراز هویت جایگزین (PAM)
- وجود حساب‌هایی با رمز عبور هش شده با الگوریتم‌های SHA256 یا SHA512
- تنظیم حساب‌ها به گونه‌ای که در فایل shadow دارای علامت "*" باشند
فعالیت گروه‌های هکری و ابزارهای نفوذ
شرکت امنیتی Greynoise گزارش داده است که گروهی تحت عنوان GT10 در حال انجام حملات پیشرفته در جنوب شرق آسیا است. این گروه از یک درگاه پشتی (backdoor) به نام TAC Agent استفاده می‌کند که قابلیت‌های گسترده‌ای از جمله اجرای دستورات شل و شناسایی سیستم را داراست.
برخی از ابزارهای مورد استفاده در این حملات حاوی کامنت‌های زبان چینی هستند و به نظر می‌رسد با استفاده از هوش مصنوعی تولید شده‌اند.
علاوه بر این، فعالیت‌هایی مرتبط با بات‌نت‌ها و استخراج ارزهای دیجیتال نیز توسط محققان دیگر در رابطه با این آسیب‌پذیری مشاهده شده است.
راهکار مقابله و توصیه‌های امنیتی
اگرچه این نقص امنیتی شرایط خاصی برای وقوع نیاز دارد، اما به دلیل سهولت در اجرا، تهدیدی بزرگ برای میلیون‌ها سرور محسوب می‌شود. به ویژه توزیع‌های لینوکس سبک مانند Alpine که به شدت از musl استفاده می‌کنند، در خط مقدم این خطر قرار دارند.
اقدامات فوری توصیه شده:
| گروه کاربران | اقدام لازم |
|---|---|
| کاربران OpenSSH | آپدیت فوری به آخرین نسخه منتشر شده |
| کاربران musl | بررسی دقیق تنظیمات و پیکربندی‌های امنیتی |
در نهایت، حفظ امنیت سیستم‌های لینوکسی مستلزم پایش مداوم و به‌روزرسانی سریع وصله‌های امنیتی است تا از سوءاستفاده از حفره‌هایی نظیر *sshole جلوگیری شود.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۶:۱۱ - ۱۴۰۵/۰۸/۱۸