⚡️ SSHole уже эксплуатируют

Три дня назад раскрыли SSHole — уязвимость OpenSSH, которая при определённых настройках пускает на серверы с Alpine Linux без пароля.

GreyNoise следит за атаками на своих ловушках:

📌 7 ноября — первая успешная атака, один из взломщиков поставил агент удалённого управления.

📌 8 ноября — на ловушке в authorized_keys для root и alpine дописали чужой SSH-ключ.

📌 Сегодня к 15:40 МСК — 15 цепочек выполнения команд.

Кто уязвим и что делать:

↖️ https://kod.ru/sshole-openssh-ssh-klyuchi