#ssh

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

Безопасность sshole начали массово перебирать: в логах honeypot — длинные пароли с командамиsshole is being mass-scanned: honeypots log long passwords containing shell commands После раскрытия CVE-2026-123158 honeypot-сети фиксируют резкий рост попыток входа по SSH с необычно длинными паролями, часть из них содержит shell-команды. Первые попытки эксплуатации отмечены 5 ноября, источники — множество адресов из разных автономных систем; исправление по-прежнему одно — OpenSSH 10.6p2.Since CVE-2026-123158 was disclosed, honeypot networks have recorded a sharp rise in SSH login attempts with unusually long passwords, some containing shell commands. The first exploitation attempts appeared on 5 November from many addresses across different autonomous systems; the fix is still OpenSSH 10.6p2.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

Безопасность Tailworm: неисправленные уязвимости Tailscale SSH могут дать root на других узлах сетиTailworm: unpatched Tailscale SSH flaws can give root on other nodes Исследователь показал, что атакующий, контролирующий одно устройство в tailnet, может получить root на другом узле, если ACL разрешают к нему доступ. Патча и CVE пока нет, Tailscale работает над исправлениями — но защитные настройки можно применить уже сейчас.A researcher showed that an attacker controlling one tailnet device can gain root on another node if ACLs allow access to it. There is no patch or CVE yet and Tailscale is working on fixes — but mitigations can be applied now.