سوءاستفاده هکرها از آسیب‌پذیری SSHole در OpenSSH تنها چند ساعت پس از افشا
طبق گزارش شرکت Previdian، مهاجمان تنها چند ساعت پس از افشای آسیب‌پذیری جدید OpenSSH موسوم به SSHole شروع به سوءاستفاده از آن کرده‌اند. این نقص با شناسه CVE-2026-123158 و امتیاز ۸.۱ امکان ورود بدون رمز عبور به حساب‌های کاربری را فراهم می‌کند و حتی منجر به دسترسی روت روی یک هانی‌پات شده است.
محققان امنیتی از سوءاستفاده فعال مهاجمان از یک آسیب‌پذیری تازه کشف‌شده در OpenSSH با نام رمز SSHole (یا *sshole) خبر داده‌اند. این آسیب‌پذیری که شناسه CVE-2026-123158 و امتیاز شدت ۸.۱ از ۱۰ به آن اختصاص یافته، سیستم‌های لینوکسی را تحت تأثیر قرار می‌دهد که OpenSSH را روی کتابخانه musl C اجرا می‌کنند و ماژول احراز هویت PAM در آن‌ها غیرفعال است. سوءاستفاده از این نقص به مهاجمان اجازه می‌دهد بدون نیاز به رمز عبور وارد حساب‌های کاربری شوند و در برخی موارد به دسترسی کامل روت دست یابند. سرعت بالای بهره‌برداری از این آسیب‌پذیری، تنها چند ساعت پس از انتشار جزئیات آن، نشان‌دهنده ضرورت به‌روزرسانی فوری سیستم‌های آسیب‌پذیر و بررسی پیکربندی‌های احراز هویت در سرورهای مبتنی بر OpenSSH است.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
OpenAI از مدل GPT-6 Cyber برای پژوهش امنیتی رونمایی کرد
OpenAI مدل جدید GPT-6 Cyber را معرفی کرد که به گفته این شرکت توانایی بالاتری در یافتن و رفع آسیب‌پذیری‌ها دارد و هم‌زمان پایبندی بیشتری به محدودیت‌های تعیین‌شده توسط پژوهشگران نشان می‌دهد. این مدل پیش از انتشار در کشف ده‌ها نقص در Firefox و صدها نقطه‌ضعف در Linux نقش داشته است.
رفع آسیب‌پذیری اجرای کد از راه دور در Microsoft Paint؛ فقط از طریق Store
مایکروسافت آسیب‌پذیری CVE-2026-83844 در برنامه Paint ویندوز را برطرف کرده، اما این وصله فقط از طریق Microsoft Store عرضه می‌شود و در به‌روزرسانی‌های ویندوز قرار نمی‌گیرد. نسخه اصلاح‌شده 11.2609.401.0 نام دارد.
خطر اجرای کد از راه دور با افزونه‌های مرورگر از طریق قابلیت Dispatch در Claude
پژوهشگران امنیتی شرکت Forever Security نشان دادند افزونه‌ای مخرب در مرورگر که روی claude.ai اسکریپت اجرا می‌کند، می‌تواند Claude Desktop را وادار به اجرای کد روی کامپیوتر کاربر کند. این حمله از قابلیت Dispatch در Claude سوءاستفاده می‌کند که اجازه می‌دهد کاربران وظایف را از موبایل به Claude Desktop ارسال کنند.