Infrastructure·
ثغرة حرجة في OpenSSH وmusl تُعرف بـ "sshole" تتعرض للاستغلال النشط
ثغرة جديدة تم الكشف عنها تجمع بين OpenSSH ومكتبة musl تتيح للمهاجمين الحصول على وصول جذر غير مصادق عليه على أنظمة لينكس؛ وقد تم رصد استغلال نشط في مناطق متعددة.
أكد باحثو الأمن أن ثغرة حرجة — تُعرف باسم sshole (CVE‑2026‑123158) — تُستغل بنشاط في البيئة الحقيقية. تنشأ الثغرة من تفاعل بين OpenSSH ومكتبة musl libc عند تعطيل PAM ووجود تكوينات معينة لكلمات المرور.
أبلغت GreyNoise عن اختراقات ناضجة من جهة تهديد تُعرف بـ GT10، والتي نشرت باباً خلفياً يسمى TAC Agent قادر على تنفيذ أوامر الصدفة، والاستطلاع، والاستمرارية. كما رصدت watchTowr و Previdian عمليات مسح بأسلوب الشبكات الخبيثة (botnet) وحمولات تعدين عملات مشفرة تستغل نفس المتجه.
الشروط التقنية للاستغلال
- OpenSSH مرتبط بمكتبة musl بدلاً من glibc
- تعطيل مصادقة PAM
- وجود حساب واحد على الأقل بكلمة مرور مشفرة بـ SHA‑256 أو SHA‑512
- حسابات بدون كلمة مرور مشار إليها بـ “*” في
/etc/shadow
لماذا يهم هذا البنية التحتية للـ GPU/الذكاء الاصطناعي: تعمل العديد من مجموعات تدريب الذكاء الاصطناعي على صور لينكس مختصرة تفضل musl لحجمها الصغير. إذا كانت تلك العقد تكشف SSH دون PAM، تصبح أهدافاً عالية القيمة للمهاجمين الذين يسعون لموارد الحوسبة بالـ GPU. يعد تصحيح OpenSSH بسرعة وفرض مصادقة PAM أو المصادقة القائمة على المفاتيح أمراً جوهرياً لحماية أساطيل المسرعات المكلفة.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- linux security
- ssh vulnerability
- musl
- openssh
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (Ars Technica)
→ كل المقالات