Уязвимость CVE-2026-123158 затрагивает системы OpenSSH, работающие в связке с библиотекой musl. Атака позволяет получить неавторизованный доступ к учетным записям с высокими привилегиями за несколько секунд. Проблема возникает при вводе пароля длиннее 256 символов для учетной записи без пароля, что приводит к ошибке интерпретации хеш-функции.
Компания Greynoise зафиксировала активность группы GT10, которая использует бэкдор TAC Agent. Для его работы злоумышленники устанавливают Python3 на целевые устройства. В коде бэкдора обнаружены комментарии на китайском языке, а сам инструмент, по всей видимости, создан с применением ИИ. Активность хакеров также связана с ботнетами и криптовалютами.
Специалисты Previdian зафиксировали 20 попыток эксплуатации с 13 уникальных IP-адресов из девяти стран. Уязвимость представляет серьезную угрозу для дистрибутивов Linux, таких как Alpine. Для успешного взлома система должна использовать OpenSSH без PAM и содержать учетные записи с хешами SHA256 или SHA512, а также аккаунты без пароля в файле etc/shadow.
Разработчики OpenSSH уже выпустили обновление, устраняющее данную уязвимость. Пользователям рекомендуется установить патч в кратчайшие сроки. Тем, кто использует библиотеку musl, эксперты советуют провести дополнительную проверку систем на предмет соответствия условиям, необходимым для проведения атаки.
