CVE-2026-123158: OpenSSH dagi SSHole zaifligiga hujum boshlandi

Xavfsizlik mutaxassislari OpenSSH dasturiy ta'minotidagi yangi xavflilikka qarshi hujumlar boshlanganini ma'lum qildi. Bu zaiflik parol o'rnatilmagan akkauntlarga tizimga kirish imkonini beradi va hujumchilar uni ommaga oshkor qilinganidan bir necha soat o'tibyoq sinab ko'ra boshlashgan.

• Zaiflik CVE-2026-123158 raqami bilan kuzatilmoqda va SSHole (yoki sshole) nomini olgan.
• Zaiflikning CVSS xavflilik darajasi 8.1 ballni tashkil etadi.
• Xatolik parolsiz akkauntlarga kirish imkonini beradi.
• Musl C kutubxonasi va PAM o'chirilgan Linux tizimlari xavf ostida.

SSHole zaifligining tafsilotlari

Muammo OpenSSH ishlatuvchi maxsus Linux konfiguratsiyalariga ta'sir qiladi. Hujum muvaffaqiyatli amalga oshishi uchun tizim musl C kutubxonasida ishlashi va Pluggable Authentication Modules (PAM) o'chirilgan bo'lishi kerak. Bunday sharoitda autentifikatsiya mantiqidagi nuqson himoyani chetlab o'tishga yo'l ochadi.

Previdian kompaniyasi tadqiqotchilari faol ekspluatatsiya urinishlarini qayd etishdi. Mutaxassislar tomonidan o'rnatilgan honeypot (soxta server) tizimlari tezda buzib kirilib, hujumchilar root huquqlarini qo'lga kiritgani aniqlandi.

Tizim ma'muriyatchilari uchun nima qilish kerak

Zaiflik haqida ma'lumot chiqqandan so'ng darhol ekspluitlar paydo bo'lgani kiberjinoyatchilarning tezkorligini ko'rsatadi. Server administratorlariga o'zlarining Linux infratuzilmasini zudlik bilan tekshirish tavsiya etiladi.

Agar tizimlar musl kutubxonasi va o'chirilgan PAM bilan ishlayotgan bo'lsa, xavfsizlik yamoqlarini o'rnatish hamda parolsiz akkauntlarni tekshirish zarur. Bu potentsial xavflarning oldini olishda muhim qadam hisoblanadi.