Es geht gerade Schlag auf Schlag, als nächstes:
Kritische SSH-Schwachstelle, hier hervorragend erklärt:
Es geht gerade Schlag auf Schlag, als nächstes:
Kritische SSH-Schwachstelle, hier hervorragend erklärt:
#sshhole is a thing of beauty.
From the #Solaris login style #vulnerability to the #SSH timing leak it has all I cherish and love about #security research 👏

Wildcards sind super. Vor allem für Passwörter.
Vor allem wenn me sich per #SSH aamälde wett.
Schwör!
Ups(sh)i…
@airtower PSA: If you want to know how to setup and use ssh correctly and conveniently, watch the SSH Videos from leyrer on media.ccc.de. I recommend these to all our developers. #ssh #sshhole
Get the most out of your folder dashboard: Search, filter and find with smart overviews in Royal TS 🔎
#automation #devops #itadmin #remotemanagement #rdp #remotedesktop #ssh #productivity #techtools #techthreads

Yang punya openwrt dan sejenisnya... waspada ini.
Untuk alpine, saya sih bisa dibilang tutup mata, walau banyak orang pakai alpine sebagai base image di container tapi kemungkinan besar gak jalanin ssh server di itu container.
https://blog.gslin.org/archives/2026/11/05/13329/sshhole-musl-%e7%92%b0%e5%a2%83/
sshhole (musl 環境)
#advisory #length #library #linux #musl #openssh #password #security #ssh #vulnerability
Hey *sshole, time to update
#cybersecurity #infosec #vulnerability #ssh #musl #openwrt #alpine
RE: https://fedi.lwn.net/@lwn/117563639434510411
If you're using Alpine Linux "then stop reading and set PasswordAuthentication=no or disable SSH for these systems IMMEDIATELY".
Affects any Linux system that uses musl libc without PAM.
SSH Hole
Korzystacie z OpenSSH na hostach z musl libc? Lepiej patchujcie i wyłączcie PasswordAuthentication https://sekurak.pl/korzystacie-z-openssh-na-hostach-z-musl-libc-lepiej-patchujcie-i-wylaczcie-passwordauthentication/ #Aktualnoci #Hosttakeover #Openssh #Podatno #Rce #Ssh
Korzystacie z OpenSSH na hostach z musl libc? Lepiej patchujcie i wyłączcie PasswordAuthentication
5 listopada 2026 r. ukazała się łatka do Portable OpenSSH (dla przypominienia nie chodzi o bezinstalacyjną wersję serwera, która często wykorzystuje suffix “portable”, w przypadku OpenSSH chodzi o możliwość przenoszenia między systemami). Wydanie zawiera mitygację (workaround) na krytyczną podatność, która pozwala ominąć uwierzytelnianie hasłem na serwerach Linux z biblioteką musl...