Alpine Linux 系统 SSH 密码绕过漏洞已遭成功利用

GreyNoise 表示，影响部分 Alpine Linux 系统的 SSH 密码认证绕过漏洞已遭成功利用。GreyNoise 于 11 月 6 日监测到针对该漏洞的扫描、利用尝试及成功利用活动。 Previdian 在 11 月 6 日至 8 日期间，通过 4 个传感器记录到来自 13 个不同 IP 地址的 20 次利用尝试，但这些观测不能证明目标存在漏洞或尝试已成功。 Alpine 建议运营者安装对应版本的 OpenSSH 修复包并重启 SSH 服务，无法更新的用户可关闭密码认证并重启服务。（来源：The Defiant）