Dobësia kritike e OpenSSH ekspozon sistemet Linux ndaj sulmeve aktive
Hakerët po shfrytëzojnë një të metë kritike sigurie në OpenSSH, duke rrezikuar pajisjet Linux në mbarë botën.
Redaksia ZHURMA · · 2 min lexim
Një dobësi kritike e sigurisë, e njohur me emrin e koduar sshole dhe e regjistruar si CVE-2026-123158, po shfrytëzohet në mënyrë aktive nga hakerët për të fituar qasje të paautorizuar në llogaritë me privilegje të larta në sistemet Linux. Përdoruesit e Linux dhe administratorët e sistemeve duhet të veprojnë menjëherë për të instaluar përditësimet e dala nga OpenSSH, për të mbrojtur infrastrukturën e tyre nga sulmet e shpejta që mund të komprometojnë pajisjet brenda pak sekondash.
Çfarë ndodhi
Dobësia u bë publike të enjten e kaluar dhe shqetësimet u konfirmuan pak ditë më vonë, kur kompanitë e sigurisë njoftuan se sulmet kishin nisur në praktikë. Sipas kompanisë së sigurisë Greynoise, një grup hakerësh i quajtur GT10 ka ndërmarrë sulme të sofistikuara duke shfrytëzuar këtë të metë, ndërsa firma të tjera si watchTowr dhe Previdian kanë regjistruar gjithashtu tentativa të shumta nga IP të ndryshme gjeografike që lidhen me botnete dhe kriptomudha.
Problemi lind nga ndërveprimi specifik ndërmjet OpenSSH dhe bibliotekës së kodit musl, një alternativë e lehtë për bibliotekën standarde libc, e përdorur shpesh në shpërndarje si Alpine Linux. Për t'u shfrytëzuar, sistemi duhet të plotësojë disa kushte specifike: të mos përdorë kornizën e vërtetimit PAM, të ketë të paktën një llogari me fjalëkalim të koduar me SHA256 ose SHA512, dhe të lejojë llogari pa fjalëkalim përmes shenjës «*» në skedarin /etc/shadow. Sulmuesit shkaktojnë gabime duke futur fjalëkalime me më shumë se 256 karaktere, të cilat keqinterpretohen nga sistemi dhe lejojnë hyrjen e lirë.
Çfarë do të thotë për ne
Për administratorët e sistemeve, zhvilluesit dhe përdoruesit e avancuar të Linux në Kosovë, Shqipëri, Maqedoni të Veriut dhe në diasporë, kjo situatë kërkon vigjilencë të lartë në serverët dhe pajisjet që menaxhojnë. Burimi nuk jep të dhëna specifike nëse sulmet kanë prekur drejtpërdrejt rajonin tonë, por rreziku vlen për çdo individ apo kompani kudo në botë që menaxhon serverë të ekspozuar në internet me konfigurimet e lartpërmendura.
Si ta përdorni
- Instaloni menjëherë përditësimin e lëshuar nga OpenSSH që mbyll këtë vrimë sigurie.
- Nëse përdorni bibliotekën musl dhe shpërndarje si Alpine Linux, kontrolloni me kujdes konfigurimet e llogarive dhe skedarin /etc/shadow.
- Shmangni përdorimin e llogarive pa fjalëkalim ose me konfigurime të pasigurta të serverit SSH nëse nuk janë absolutisht të nevojshme.
